🇰🇷 한글 설명
Advanced Guestbook 2.4.2의 디렉토리 순회 취약점으로, lang 쿠키에 .. (점점)을 삽입하여 .htaccess 보안 설정을 우회할 수 있습니다. 공격자는 .php 확장자 없이 임의의 PHP 파일을 실행하거나 템플릿 파일을 읽을 수 있어 서버 보안이 침해됩니다.
💡 쉬운 설명
웹사이트 방명록 프로그램의 보안 구멍으로, 특수한 경로 입력을 통해 차단된 파일들을 접근할 수 있습니다. 서버에 저장된 민감한 정보나 코드가 노출되거나 악성 명령이 실행될 위험이 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in Advanced Guestbook 2.4.2 allows remote attackers to bypass .htaccess settings, and execute arbitrary PHP local files or read arbitrary local templates, via a .. (dot dot) in a lang cookie, followed by a filename without its .php extension, as demonstrated via a request to index.php.
📍 영향받는 시스템
Advanced Guestbook 2.4.2 및 이전 버전
⚔️ 공격 벡터
lang 쿠키에 디렉토리 순회 문자(../)를 삽입하여 index.php를 통해 접근 제한 파일 실행
🛡️ 대응 방법
Advanced Guestbook을 최신 버전으로 업그레이드하거나 입력값 검증 필터링을 구현
🔧 검증 코드
설치된 Advanced Guestbook의 경로가 표시되면 해당 버전을 확인하여 2.4.2 이하인지 검증
find /var/www -type f -name 'guestbook.php' -o -name 'admin.php' 2>/dev/null | grep -i guestbook | head -1