🇰🇷 한글 설명
phpManta 1.0.2 이전 버전의 Mdoc/view-sourcecode.php 파일에 존재하는 디렉토리 순회 취약점입니다. 공격자가 file 파라미터에 ".." 시퀀스를 입력하여 서버의 시스템 파일들(예: /etc/passwd)을 읽거나 코드 실행이 가능한 파일을 포함시킬 수 있습니다.
💡 쉬운 설명
웹 애플리케이션의 폴더 네비게이션 기능에서 '상위 폴더로 이동'하는 명령어(../)를 악용하여 보안 제한을 우회하고 의도하지 않은 파일에 접근하는 공격입니다. 마치 한 폴더에서만 파일을 보도록 설계했는데, 계단을 타고 올라가서 다른 층의 파일들을 볼 수 있게 되는 것입니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in Mdoc/view-sourcecode.php for phpManta 1.0.2 and earlier allows remote attackers to read and include arbitrary files via ".." sequences in the file parameter.
📍 영향받는 시스템
phpManta 1.0.2 및 이전 모든 버전
⚔️ 공격 벡터
HTTP GET 요청으로 view-sourcecode.php?file=../../../../etc/passwd 형태의 path traversal payload 전송
🛡️ 대응 방법
phpManta 최신 버전으로 업그레이드하거나, file 파라미터 입력값에 대한 경로 검증(realpath 함수 사용, '..' 문자열 차단) 추가
🔧 검증 코드
파일 경로가 출력되면 phpManta가 설치되어 있으며, 버전 확인 후 1.0.2 이하이면 취약합니다.
find /var/www /usr/share/nginx /usr/local/apache2 -path '*/Mdoc/view-sourcecode.php' 2>/dev/null | head -1