🇰🇷 한글 설명
Simple PHP Blog의 install05.php에서 blog_language 파라미터를 통한 디렉토리 순회 취약점이 존재합니다. 공격자는 NUL 문자를 이용하여 임의의 로컬 파일을 포함 및 실행할 수 있습니다. Apache access_log에 PHP 코드를 주입한 후 install05.php가 이를 포함하도록 하여 원격 코드 실행이 가능합니다.
💡 쉬운 설명
Simple PHP Blog 프로그램의 파일 선택 부분에 결함이 있어 공격자가 서버의 임의의 파일을 실행할 수 있습니다. 공격자는 웹서버 로그에 악의적인 코드를 숨긴 후 이 결함을 이용해 그 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in install05.php in Simple PHP Blog (SPB) 0.4.7.1 and earlier allows remote attackers to include and execute arbitrary local files via directory traversal sequences and a NUL (%00) character in the blog_language parameter, as demonstrated by injecting PHP sequences into an Apache access_log file, which is then included using install05.php.
📍 영향받는 시스템
Simple PHP Blog (SPB) 버전 0.4.7.1 이하
⚔️ 공격 벡터
blog_language 파라미터에 디렉토리 순회 시퀀스(../)와 NUL 문자(%00)를 포함한 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
Simple PHP Blog를 최신 버전으로 업그레이드하거나 install05.php 파일에 대한 접근을 제한하고 입력값 검증 강화
🔧 검증 코드
install05.php 파일이 발견되면 해당 시스템이 영향을 받을 가능성이 있으므로 즉시 업그레이드 필요
find /var/www -name 'install05.php' 2>/dev/null | head -5