🇰🇷 한글 설명
PHPMyDesk 1.0beta의 pmd-config.php에서 발견된 디렉토리 트래버설 취약점으로, viewticket.php의 pmdlang 매개변수를 통해 원격 공격자가 서버의 임의 로컬 파일을 포함하여 읽을 수 있습니다. 로컬 파일 포함(LFI) 공격으로 분류되며, 설정 파일이나 비밀번호 파일 등 민감한 정보 노출 위험이 있습니다.
💡 쉬운 설명
웹사이트 폴더 구조를 잘못 설계하여, 다른 폴더의 파일들을 불러올 수 있는 보안 허점입니다. 해커가 이를 악용하면 서버에 있는 비밀번호나 설정 파일 같은 민감한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in pmd-config.php in PHPMyDesk 1.0beta allows remote attackers to include arbitrary local files via the pmdlang parameter to viewticket.php.
📍 영향받는 시스템
PHPMyDesk 버전 1.0beta 이하
⚔️ 공격 벡터
HTTP GET/POST 요청으로 viewticket.php?pmdlang=../../../../etc/passwd 등의 파라미터 조작
🛡️ 대응 방법
PHPMyDesk를 최신 버전으로 업그레이드하거나, pmdlang 매개변수에 대한 입력값 검증 및 경로 조작 문자(../) 필터링 구현
🔧 검증 코드
PHPMyDesk 관련 파일이 검색되면 해당 버전 확인 필요. 파일이 없으면 해당 애플리케이션이 설치되지 않은 상태
find / -name '*pmdlang*' -o -name '*viewticket.php' 2>/dev/null | head -5