🇰🇷 한글 설명
ZomPlog 3.7.6 이하 버전의 themes/default/ 디렉토리에서 발생하는 디렉토리 트래버설 취약점입니다. 원격 공격자가 settings[skin] 파라미터에 '..'를 삽입하여 임의의 로컬 파일을 포함할 수 있습니다. Apache 로그 파일에 PHP 코드를 주입한 후 themes/default/를 통해 실행하는 방식으로 악용됩니다.
💡 쉬운 설명
웹사이트 테마 설정에서 경로 검증이 부족해 '.. (상위 폴더)' 기호로 시스템의 다른 파일에 접근할 수 있습니다. 공격자는 이를 이용해 서버 로그에 악성 코드를 넣고 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in themes/default/ in ZomPlog 3.7.6 and earlier allows remote attackers to include arbitrary local files via a .. (dot dot) in the settings[skin] parameter, as demonstrated by injecting PHP code into an Apache HTTP Server log file, which can then be included via themes/default/.
📍 영향받는 시스템
ZomPlog 3.7.6 및 이전 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청으로 settings[skin] 파라미터에 '../' 패턴을 포함하여 /var/log/apache2/access.log 등 로그 파일에 접근 후 PHP 코드 실행
🛡️ 대응 방법
ZomPlog를 3.7.7 이상으로 업그레이드하거나 themes/default/ 접근 제어 및 입력값 검증 강화
🔧 검증 코드
themes/default 관련 코드가 없으면 미설치 상태, 있으면 버전 확인 후 3.7.6 이하일 경우 취약
grep -r "themes/default" /var/www/html 2>/dev/null | grep -E '(settings|skin)' || echo 'ZomPlog not found'