🇰🇷 한글 설명
phpMyVisites 2.2 이전 버전의 pmv_ck_view 쿠키 파라미터에서 디렉토리 트래버설 취약점이 존재합니다. 공격자가 '..' 시퀀스를 통해 보안 검증을 우회하고 임의의 파일을 포함할 수 있습니다.
💡 쉬운 설명
웹 분석 도구인 phpMyVisites에서 쿠키를 조작하여 허가되지 않은 파일을 읽을 수 있는 보안 결함입니다. 공격자가 특수한 경로 문자열을 보내면 시스템의 다른 폴더에 있는 파일에 접근할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in phpMyVisites before 2.2 allows remote attackers to include arbitrary files via leading ".." sequences on the pmv_ck_view COOKIE parameter, which bypasses the protection scheme.
📍 영향받는 시스템
phpMyVisites 2.1 및 그 이전 버전
⚔️ 공격 벡터
pmv_ck_view 쿠키 파라미터에 '..'를 포함한 경로 시퀀스 전송으로 디렉토리 트래버설 수행
🛡️ 대응 방법
phpMyVisites를 2.2 이상으로 업그레이드하거나 쿠키 입력값에 대한 경로 검증 로직 강화
🔧 검증 코드
결과에서 phpMyVisites 설치 경로가 나타나면 해당 버전을 확인하여 2.2 미만이면 취약함
find /var/www -type f -name '*.php' -path '*phpmyvisites*' 2>/dev/null | xargs grep -l 'version\|VERSION' | head -1