🇰🇷 한글 설명
MD-Pro 1.0.76 이전 버전의 error.php에 있는 디렉토리 트래버설 취약점으로, PNSVlang 쿠키를 통해 인증된 원격 사용자가 임의의 파일을 읽고 실행할 수 있습니다. GIF 이미지 업로드나 로그 파일에 PHP 코드를 주입하여 악용될 수 있습니다.
💡 쉬운 설명
MD-Pro 웹 애플리케이션에서 쿠키를 통해 컴퓨터의 다른 폴더에 있는 파일들을 접근할 수 있는 보안 결함입니다. 공격자가 악의적인 파일을 업로드하거나 숨겨진 명령어를 실행하도록 조작할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in error.php in MD-Pro 1.0.76 and earlier allows remote authenticated users to read and include arbitrary files via the PNSVlang cookie, as demonstrated by uploading a GIF image using AddDownload or injecting PHP code into a log file, then accessing it.
📍 영향받는 시스템
MD-Pro 1.0.76 이전 모든 버전
⚔️ 공격 벡터
인증된 사용자가 PNSVlang 쿠키를 조작하여 error.php를 통해 임의 경로의 파일 접근 또는 GIF 업로드/로그 파일 PHP 코드 주입
🛡️ 대응 방법
MD-Pro를 최신 버전으로 업그레이드 또는 패치 적용, 입력값 검증 및 경로 정규화 구현
🔧 검증 코드
결과가 나오면 취약한 error.php 파일 발견, 파일 권한 및 MD-Pro 버전 확인 필요
find / -name 'error.php' -path '*MD-Pro*' 2>/dev/null | xargs grep -l 'PNSVlang' 2>/dev/null