🇰🇷 한글 설명
phpMyWebmin 1.0의 window.php 파일에서 directory traversal 취약점이 발견되었습니다. 공격자가 target 파라미터를 통해 임의의 디렉토리 경로를 입력하면 opendir 함수에서 이를 처리하여 디렉토리 리스팅이 가능해집니다. 이를 통해 공격자는 민감한 파일 정보에 접근할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션의 폴더 탐색 기능에 결함이 있어서, 공격자가 본래 접근하지 못해야 할 폴더의 내용을 볼 수 있습니다. 예를 들어 개인 정보나 설정 파일 같은 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in window.php, possibly used by home.php, in Joshua Muheim phpMyWebmin 1.0 allows remote attackers to obtain sensitive information via a directory name in the target parameter, which triggers a directory listing through the opendir function.
📍 영향받는 시스템
phpMyWebmin 1.0 이하
⚔️ 공격 벡터
target 파라미터에 디렉토리 경로를 입력하여 window.php로 요청 전송
🛡️ 대응 방법
phpMyWebmin 업그레이드 또는 입력값 검증 강화
🔧 검증 코드
window.php 파일이 발견되면 취약한 phpMyWebmin이 설치되어 있을 가능성이 있습니다.
find / -name 'window.php' -type f 2>/dev/null | head -5