🇰🇷 한글 설명
SZEWO PhpCommander 3.0 이하 버전의 Directory 파라미터에서 디렉토리 순회 취약점이 존재하며, 원격 공격자가 ../../../ 같은 경로 시퀀스를 입력하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 특히 Apache HTTP Server 로그 파일에 포함된 PHP 코드를 서버가 실행하도록 악용될 수 있습니다.
💡 쉬운 설명
PhpCommander의 파일 경로 입력 기능에 보안 결함이 있어서, 공격자가 상위 디렉토리로 이동하는 '../' 명령으로 웹 루트 외부 파일을 접근할 수 있습니다. 웹 서버 로그처럼 공격자가 제어 가능한 파일에 PHP 코드를 넣으면 서버가 이를 실행합니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in SZEWO PhpCommander 3.0 and earlier allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the Directory parameter, as demonstrated by parameter values naming Apache HTTP Server log files that apparently contain PHP code.
📍 영향받는 시스템
SZEWO PhpCommander 3.0 및 그 이하 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 Directory 파라미터에 '../' 경로 시퀀스를 포함시켜 Apache 로그 등 로컬 파일 실행
🛡️ 대응 방법
SZEWO PhpCommander를 3.0 이상 최신 버전으로 업그레이드하거나 입력 값의 경로 정규화 및 화이트리스트 필터링 구현
🔧 검증 코드
결과에 PhpCommander 설치 경로가 나타나면 해당 버전을 확인하여 3.0 이하면 취약한 상태입니다. 설치되지 않으면 안전합니다.
find / -path '*/PhpCommander*' -o -path '*phpcommander*' 2>/dev/null | head -5