🇰🇷 한글 설명
phpAdsNew 2.0.8의 upgrade.php에 존재하는 디렉토리 순회 취약점으로, phpAds_config[language] 파라미터에 ..을 입력하여 서버의 임의 파일을 읽을 수 있습니다. 다만 제3자에 의해 재현되지 않았다는 점이 특이합니다.
💡 쉬운 설명
오래된 phpAdsNew 소프트웨어에서 설정 경로를 지정할 때 ..를 사용해 원하는 파일에 접근할 수 있는 문제입니다. 서버의 민감한 파일(암호 파일, 설정 등)이 노출될 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in upgrade.php in phpAdsNew 2.0.8 allows remote attackers to read arbitrary files via a .. (dot dot) in the phpAds_config[language] parameter. NOTE: this issue could not be reproduced by a third party
📍 영향받는 시스템
phpAdsNew 2.0.8 및 그 이전 버전
⚔️ 공격 벡터
upgrade.php에 phpAds_config[language]=../../etc/passwd 형태의 경로 조회 파라미터를 전송하여 임의 파일 접근
🛡️ 대응 방법
phpAdsNew를 패치된 버전으로 업그레이드하거나 입력 검증을 강화하여 ../ 시퀀스를 차단
🔧 검증 코드
취약한 upgrade.php 파일이 발견되면, 파일의 수정 날짜와 phpAdsNew 버전을 확인하여 패치 릴리스 전인지 확인
find / -name 'upgrade.php' 2>/dev/null | xargs grep -l 'phpAds_config\[language\]' 2>/dev/null