🇰🇷 한글 설명
Envolution 1.1.0 이전 버전의 error.php에 존재하는 디렉토리 트래버설 취약점으로, PNSVlang 파라미터의 '..' 경로를 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 공격자는 Apache 로그 파일에 PHP 코드를 주입하여 원격 코드 실행을 달성할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력으로 파일을 안전하게 검증하지 않아, 공격자가 다른 위치의 파일을 접근할 수 있습니다. 로그 파일에 악성 코드를 주입하여 서버에서 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in error.php in Envolution 1.1.0 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the PNSVlang (PNSV lang) parameter, as demonstrated by injecting PHP sequences into an Apache HTTP Server log file, which is then included by error.php.
📍 영향받는 시스템
Envolution 1.1.0 이전 모든 버전
⚔️ 공격 벡터
PNSVlang 파라미터에 '../' 경로 조작을 포함한 HTTP 요청을 전송하고, Apache 로그에 PHP 시퀀스를 주입하여 원격 코드 실행
🛡️ 대응 방법
Envolution을 1.1.0 이후 버전으로 업그레이드 또는 입력값 검증 및 경로 정규화를 통해 '..' 포함 경로 조작 방지
🔧 검증 코드
발견된 error.php 파일의 버전을 확인하고, PNSVlang 파라미터 처리 부분에서 경로 검증 로직 존재 여부를 코드 리뷰로 확인
find / -name 'error.php' 2>/dev/null | head -5