🇰🇷 한글 설명
Wabbit PHP Gallery 0.9의 script.php에 있는 디렉토리 트래버설 취약점으로, 원격 공격자가 index.php의 dir 파라미터에 ..를 입력하여 서버의 임의 파일을 읽을 수 있습니다. 부적절한 입력 검증으로 인해 상위 디렉토리로 이동하여 민감한 파일에 접근할 수 있습니다.
💡 쉬운 설명
공격자가 특수한 문자열(.. 즉 상위 폴더)을 웹사이트 주소에 입력하면, 보호된 폴더 바깥의 파일들을 읽을 수 있는 보안 문제입니다. 마치 파일 탐색기에서 상위 폴더로 계속 올라가는 것처럼 시스템의 어떤 파일이든 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in script.php in Wabbit PHP Gallery 0.9 allows remote attackers to read arbitrary files via a .. (dot dot) in the dir parameter to index.php.
📍 영향받는 시스템
Wabbit PHP Gallery 0.9 이하
⚔️ 공격 벡터
index.php?dir=../../etc/ 형태로 dir 파라미터에 상위 경로를 지정하여 임의 파일 접근
🛡️ 대응 방법
Wabbit PHP Gallery를 최신 버전으로 업그레이드하거나, dir 파라미터에 대한 입력 검증을 강화하여 .. 문자를 필터링하고 디렉토리 범위를 제한
🔧 검증 코드
위 명령어가 /etc 디렉토리 내용이나 파일을 반환하면 취약점이 존재하는 것으로 판단되며, 403 Forbidden이나 404 Not Found가 나타나면 보호된 상태입니다.
curl -s 'http://target/index.php?dir=../../etc' | head -20