🇰🇷 한글 설명
PhpMyChat Plus 1.9 이하 버전의 avatar.php 파일에 존재하는 디렉토리 순회 취약점입니다. L 매개변수에 '..'(점점)을 삽입하여 서버의 임의 파일에 접근하고 읽을 수 있습니다.
💡 쉬운 설명
웹사이트의 avatar.php 파일에 보안 구멍이 있어서 공격자가 '..'을 입력해 서버에 저장된 다른 파일들을 마음대로 읽을 수 있습니다. 개인정보나 설정 파일이 노출될 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in avatar.php in PhpMyChat Plus 1.9 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the L parameter, a different issue than CVE-2006-5897. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
PhpMyChat Plus 버전 1.9 이하
⚔️ 공격 벡터
HTTP GET 요청의 L 파라미터에 '../' 패턴을 삽입하여 디렉토리 순회 공격 수행
🛡️ 대응 방법
PhpMyChat Plus를 1.9 이후 버전으로 업그레이드하거나 avatar.php에서 입력값 검증 로직 추가
🔧 검증 코드
PhpMyChat 설치 경로가 나타나면 영향받는 시스템입니다. avatar.php 파일을 찾은 후 버전 확인이 필요합니다.
find / -name 'avatar.php' -o -name '*phpmychat*' 2>/dev/null | head -20