🇰🇷 한글 설명
David Bennett PHP-Post (PHPp) 1.0 및 이전 버전의 footer.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 template 파라미터에 '..' 시퀀스를 삽입하여 서버 내의 임의의 로컬 파일을 읽거나 포함시킬 수 있습니다. 이 취약점은 1.0.1 버전에서도 확인되었으며, 아바타 파일 업로드와 결합하여 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 특정 문자를 입력해 서버의 비밀 파일을 훔쳐볼 수 있는 취약점입니다. 공격자가 악성 파일을 업로드한 뒤 이 취약점을 이용하면 서버 전체를 제어할 수도 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in footer.php in David Bennett PHP-Post (PHPp) 1.0 and earlier allows remote attackers to read and include arbitrary local files via a .. (dot dot) sequence in the template parameter. NOTE: this was later reported to affect 1.0.1, and demonstrated for code execution by uploading and accessing an avatar file.
📍 영향받는 시스템
David Bennett PHP-Post (PHPp) 1.0 및 1.0.1 버전
⚔️ 공격 벡터
footer.php의 template 파라미터에 '../'와 같은 경로 조작 문자열을 삽입하여 파일 시스템 접근
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, 입력값에서 경로 조작 문자열(..)을 제거하는 필터링 로직을 적용하십시오.
🔧 검증 코드
명령어 실행 결과 PHP-Post 1.0 또는 1.0.1 버전 문자열이 검색되면 취약한 버전입니다.
grep -r "PHP-Post" . | grep -E '1\.0(\.1)?'