🇰🇷 한글 설명
KGB 1.9 이하 버전의 sesskglogadmin.php에서 skinnn 파라미터에 '..'를 입력하여 서버의 임의의 파일을 포함시킬 수 있는 디렉토리 트래버설 취약점입니다. 공격자는 kg.php의 postek 파라미터를 통해 PHP 코드를 주입한 후 sesskglogadmin.php에서 실행되도록 할 수 있습니다.
💡 쉬운 설명
KGB 웹 애플리케이션에서 특수한 경로 문자를 사용하면 의도하지 않은 파일들을 읽고 실행할 수 있습니다. 공격자가 PHP 코드를 삽입하여 서버를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in sesskglogadmin.php in KGB 1.9 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the skinnn parameter, as demonstrated by invoking kg.php with a postek parameter containing PHP code, which is injected into a file in the kg directory, and then included by sesskglogadmin.php.
⚔️ 공격 벡터
sesskglogadmin.php의 skinnn 파라미터에 '..' 입력 및 kg.php의 postek 파라미터를 통한 PHP 코드 주입
🛡️ 대응 방법
KGB를 최신 버전으로 업그레이드하거나 입력 검증 강화로 '..'와 같은 경로 순회 문자 필터링 구현
🔧 검증 코드
파일이 발견되면 해당 버전 확인 후 1.9 이하면 취약점 존재; 파일이 없으면 제거되었거나 패치된 상태
find /var/www -name 'sesskglogadmin.php' 2>/dev/null && grep -n 'skinnn' sesskglogadmin.php | head -1