🇰🇷 한글 설명
DZCP 1.4.5 이하 버전의 Local File Inclusion(LFI) 취약점으로, inc/filebrowser/browser.php의 file 파라미터가 제대로 검증되지 않아 원격 공격자가 임의의 파일을 포함시킬 수 있습니다. 이를 통해 inc/mysql.php를 포함하여 MySQL 데이터베이스 연결 정보 및 기타 민감한 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
웹 프로그램의 파일 읽기 기능에 결함이 있어서 공격자가 민감한 파일을 열어볼 수 있습니다. 이를 악용하면 데이터베이스 비밀번호나 설정 정보 같은 중요한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
inc/filebrowser/browser.php in deV!L`z Clanportal (DZCP) 1.4.5 and earlier allows remote attackers to obtain MySQL data via the inc/mysql.php value of the file parameter.
📍 영향받는 시스템
deV!L`z Clanportal (DZCP) 1.4.5 이하 버전
⚔️ 공격 벡터
조작된 file 파라미터를 포함한 URL을 통해 원격에서 inc/filebrowser/browser.php로 요청을 보내 MySQL 설정 파일을 포함시킴
🛡️ 대응 방법
DZCP를 최신 버전으로 업그레이드하거나 파일 경로 검증을 강화하여 임의의 파일 포함을 방지함
🔧 검증 코드
파일 경로가 출력되면 취약한 DZCP 버전이 설치되어 있음을 의미합니다.
find /var/www -path '*inc/filebrowser/browser.php' 2>/dev/null