🇰🇷 한글 설명
Guernion Sylvain Portail Web Php의 index.php에 존재하는 디렉토리 순회 취약점으로, page 매개변수에 '..'를 입력하여 원격 공격자가 서버의 임의 파일을 읽을 수 있습니다. 버전 2.5.1.1을 포함한 여러 버전이 영향을 받습니다.
💡 쉬운 설명
웹 애플리케이션이 파일 경로를 제대로 검증하지 않아서, 상위 폴더로 이동하는 '..' 명령을 사용해 접근하지 못해야 할 파일을 읽을 수 있는 결함입니다. 해커가 이를 악용하여 서버의 설정 파일, 비밀번호 파일 등 민감한 정보를 도용할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in index.php in Guernion Sylvain Portail Web Php (aka Gsylvain35 Portail Web, PwP) allows remote attackers to read arbitrary files via a .. (dot dot) in the page parameter. NOTE: this issue was later reported for 2.5.1.1.
📍 영향받는 시스템
Guernion Sylvain Portail Web Php (Gsylvain35 Portail Web, PwP), 버전 2.5.1.1 포함
⚔️ 공격 벡터
HTTP GET 요청의 page 매개변수에 '../' 패턴을 입력하여 상위 디렉토리의 파일에 접근
🛡️ 대응 방법
최신 보안 패치를 적용하거나 page 매개변수의 입력값을 검증하여 '..' 및 경로 조작 문자를 필터링
🔧 검증 코드
/etc/passwd 파일의 내용이 반환되면 취약점이 존재하는 것이며, 오류나 빈 응답이 반환되면 입력값이 필터링되었거나 수정된 것입니다.
curl -s 'http://target/index.php?page=../../etc/passwd' 2>/dev/null | head -5