🇰🇷 한글 설명
PostNuke 0.763 이하의 error.php에서 PNSV lang 쿠키를 통한 디렉토리 트래버설 취약점으로, 공격자가 임의의 로컬 파일을 포함하고 실행할 수 있습니다. Apache 로그 파일에 PHP 코드를 주입하여 실행되도록 하는 방식이 주요 공격 방법입니다.
💡 쉬운 설명
PostNuke 웹사이트의 오래된 버전에서 쿠키를 조작하면 서버의 다른 파일들을 읽거나 실행할 수 있는 보안 문제입니다. 공격자가 로그 파일에 악성 코드를 넣어 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in error.php in PostNuke 0.763 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the PNSVlang (PNSV lang) cookie, as demonstrated by injecting PHP sequences into an Apache HTTP Server log file, which is then included by error.php.
📍 영향받는 시스템
PostNuke 0.763 및 이전 버전
⚔️ 공격 벡터
PNSV lang 쿠키에 '..'를 포함하여 디렉토리 트래버설 수행 후 PHP 코드 주입
🛡️ 대응 방법
PostNuke를 최신 버전으로 업그레이드하거나 error.php의 쿠키 입력값 검증 강화
🔧 검증 코드
'PostNuke detected'가 나오면 해당 버전을 확인하고 0.763 이하라면 즉시 업그레이드 필요
grep -r 'PNSVlang' /var/www/html 2>/dev/null && echo 'PostNuke detected' || echo 'PostNuke not found'