🇰🇷 한글 설명
Php Blue Dragon 2.9.1 및 이전 버전의 pbd_engine.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 phpExt 파라미터에 '..' 시퀀스를 삽입하여 서버 내의 임의 파일을 읽거나 실행할 수 있으며, 로그 파일 등에 저장된 PHP 코드를 실행하는 공격이 가능합니다.
💡 쉬운 설명
웹사이트 주소창의 특정 부분을 조작해 서버 내부의 비밀 파일을 훔쳐볼 수 있는 취약점입니다. 이를 통해 공격자가 서버의 중요한 정보를 빼내거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in pbd_engine.php in Php Blue Dragon 2.9.1 and earlier allows remote attackers to read and execute arbitrary local files via a .. (dot dot) sequence via the phpExt parameter, as demonstrated by executing PHP code in a log file.
📍 영향받는 시스템
Php Blue Dragon 2.9.1 및 이전 버전
⚔️ 공격 벡터
phpExt 파라미터에 상위 디렉토리 이동 문자열(..)을 입력하여 경로를 조작하는 방식
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 입력값에서 '..' 및 경로 조작 문자열을 제거하는 필터링 로직을 적용하십시오.
🔧 검증 코드
pbd_engine.php 파일이 검색 결과에 나타나면 해당 소프트웨어가 설치된 것이며, 버전 확인 후 업데이트가 필요합니다.
find /var/www/html -name pbd_engine.php 2>/dev/null