🇰🇷 한글 설명
phpCards 1.3의 phpcards.header.php 파일에 존재하는 디렉토리 트래버설 취약점으로, CardLanguageFile 파라미터에 '..'(상위 디렉토리)를 입력하여 임의의 로컬 파일을 포함 및 실행할 수 있습니다.
💡 쉬운 설명
phpCards라는 웹 소프트웨어에서 파일 경로를 검증하지 않아, 공격자가 상위 폴더의 파일을 접근할 수 있는 문제입니다. 이를 통해 서버의 민감한 파일을 읽거나 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in phpcards.header.php in phpCards 1.3 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the CardLanguageFile parameter.
📍 영향받는 시스템
phpCards 1.3 이하
⚔️ 공격 벡터
HTTP GET/POST 요청으로 CardLanguageFile 파라미터에 '../' 시퀀스를 포함하여 전송
🛡️ 대응 방법
phpCards를 1.3.1 이상으로 업그레이드하거나, CardLanguageFile 입력값에 대한 경로 검증 로직을 추가하여 디렉토리 트래버설을 차단
🔧 검증 코드
결과가 표시되면 시스템에 phpCards가 설치되어 있으며, 파일 버전을 확인하여 1.3 이하인지 검증
find /var/www -name 'phpcards.header.php' 2>/dev/null