🇰🇷 한글 설명
phpSysInfo 2.5.1의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 lng 파라미터에 '..' 시퀀스와 널 바이트(%00)를 삽입하여 서버 내 임의의 파일 존재 여부를 확인할 수 있습니다. 파일의 존재 여부에 따라 서로 다른 에러 메시지가 출력되는 특성을 이용합니다.
💡 쉬운 설명
웹사이트 주소창에 특수 문자를 넣어 서버 내부의 숨겨진 파일이 있는지 몰래 확인하는 취약점입니다. 마치 금지된 구역의 문을 하나씩 두드려보며 열리는지 확인하는 것과 비슷합니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in index.php in phpSysInfo 2.5.1 allows remote attackers to determine the existence of arbitrary files via a .. (dot dot) sequence and a trailing null (%00) byte in the lng parameter, which will display a different error message if the file exists.
📍 영향받는 시스템
phpSysInfo 2.5.1
⚔️ 공격 벡터
HTTP 요청의 lng 파라미터에 경로 조작 문자열(..%00)을 포함하여 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, 입력값에서 경로 조작 문자열을 필터링하도록 수정하십시오.
🔧 검증 코드
명령어 실행 결과에 '2.5.1' 버전 정보가 출력되면 해당 취약점에 노출된 상태입니다.
grep -r "version" /var/www/html/phpsysinfo/ | grep "2.5.1"