🇰🇷 한글 설명
VerliAdmin 0.3 이하 버전에서 magic_quotes_gpc가 비활성화되었을 때 language.php의 디렉토리 순회 취약점을 이용하여 lang 쿠키에 ..을 삽입해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 공격자는 Apache HTTP Server 로그 파일에 PHP 시퀀스를 주입하여 서버에서 악의적인 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션에서 파일 경로 검증이 부족하여 상위 디렉토리로 이동할 수 있었습니다. 공격자가 이를 악용하여 서버의 임의 파일을 실행하고 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in language.php in VerliAdmin 0.3 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the lang cookie, as demonstrated by injecting PHP sequences into an Apache HTTP Server log file, which is then included by language.php.
📍 영향받는 시스템
VerliAdmin 0.3 이하 모든 버전 (magic_quotes_gpc 비활성화 환경)
⚔️ 공격 벡터
HTTP 쿠키 조작 - lang 파라미터에 ../../../ 패턴 삽입으로 Apache 로그 파일 접근 및 PHP 실행
🛡️ 대응 방법
VerliAdmin 최신 버전으로 업그레이드 또는 파일 경로 입력값에 대한 엄격한 검증 및 화이트리스트 필터링 구현
🔧 검증 코드
language.php가 존재하는 경우 버전 확인 후 0.3 이하면 업그레이드 필수. 또는 dpkg -l | grep verli로 패키지 버전 확인
find /var/www -name 'language.php' -type f 2>/dev/null | xargs grep -l 'lang' 2>/dev/null