🇰🇷 한글 설명
PhpMyChat 0.14.5 이하의 localization/languages.lib.php3에 존재하는 디렉토리 상향 경로 조회(Directory Traversal) 취약점. ChatPath 매개변수에서 '..'를 사용하여 서버의 임의 파일을 읽을 수 있다.
💡 쉬운 설명
폴더 계층을 벗어나서 보호된 파일들에 접근할 수 있는 보안 문제. 공격자가 서버에 저장된 민감한 정보를 읽어갈 수 있다.
🇺🇸 원문 (English)
Directory traversal vulnerability in localization/languages.lib.php3 in PhpMyChat 0.14.5 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the ChatPath parameter.
📍 영향받는 시스템
PhpMyChat 0.14.5 이하 모든 버전
⚔️ 공격 벡터
HTTP 요청의 ChatPath 매개변수에 '..' 문자열을 반복 삽입하여 상위 디렉토리로 이동 후 원하는 파일 경로 지정
🛡️ 대응 방법
PhpMyChat을 최신 버전으로 업그레이드하거나 ChatPath 입력값에서 '..' 및 절대경로 제거하는 입력 검증 구현
🔧 검증 코드
languages.lib.php3 파일 발견 시 취약한 PhpMyChat이 설치되어 있으며, ChatPath 처리 방식 확인으로 패치 필요 여부 판단
find / -name 'languages.lib.php3' 2>/dev/null | head -1 && grep -r 'ChatPath' /var/www 2>/dev/null | head -1