🇰🇷 한글 설명
phpBB용 Nivisec Hacks List 1.20 이하 버전의 admin/admin_hacks_list.php에서 발생하는 디렉토리 순회 취약점입니다. register_globals가 활성화된 환경에서 phpEx 매개변수에 '..'를 입력하여 서버의 임의 파일을 읽을 수 있습니다. 특히 민감한 설정 파일이나 소스 코드 유출 위험이 있습니다.
💡 쉬운 설명
오래된 phpBB 플러그인에서 특수한 기호('..')를 사용해 접근 금지된 파일을 읽을 수 있는 취약점입니다. 서버 설정이 특정 방식으로 구성되어 있을 때만 작동합니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in admin/admin_hacks_list.php in Nivisec Hacks List 1.20 and earlier for phpBB, when register_globals is enabled, allows remote attackers to read arbitrary files via a ".." in the phpEx parameter.
📍 영향받는 시스템
Nivisec Hacks List for phpBB v1.20 이하, register_globals 활성화 환경
⚔️ 공격 벡터
원격 공격자가 HTTP 요청의 phpEx 매개변수에 디렉토리 순회 문자('..')를 포함하여 admin/admin_hacks_list.php 접근
🛡️ 대응 방법
Nivisec Hacks List를 1.20 이후 버전으로 업그레이드 또는 삭제, php.ini에서 register_globals 비활성화, 입력값 검증 강화
🔧 검증 코드
PHP 설정에서 register_globals가 'Off' 또는 비활성화 상태인지 확인하고, 취약한 admin_hacks_list.php 파일이 존재하는지 검사합니다.
php -i 2>/dev/null | grep -i 'register_globals' && find /var/www -name 'admin_hacks_list.php' 2>/dev/null