🇰🇷 한글 설명
Phorum 5의 pm.php에서 디렉토리 트래버스 취약점이 발견되었습니다. 인증된 원격 사용자가 GLOBALS[template] 파라미터에 경로 조작 시퀀스를 입력하여 로컬 파일을 포함하고 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 경로 설정 부분을 조작해 서버 내부의 비밀 파일을 훔쳐보거나 악성 코드를 실행할 수 있는 취약점입니다. 공격자가 로그인 후 특수하게 조작된 요청을 보내 서버의 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in pm.php in Phorum 5 allows remote authenticated users to include and execute arbitrary local files via directory traversal sequences in the GLOBALS[template] parameter, as demonstrated by injecting PHP sequences into a log file, which is then included by pm.php.
⚔️ 공격 벡터
pm.php의 GLOBALS[template] 파라미터에 '../'와 같은 경로 조작 문자열을 주입하여 로컬 파일 실행
🛡️ 대응 방법
Phorum을 최신 보안 패치 버전으로 업데이트하거나, 입력값에 대한 디렉토리 트래버스 필터링을 적용하십시오.
🔧 검증 코드
pm.php 파일 내에서 GLOBALS[template] 변수가 사용되는지 확인하며, 해당 코드가 존재할 경우 취약할 가능성이 큽니다.
grep -r "GLOBALS\['template'\]" . | grep "pm.php"