🇰🇷 한글 설명
PHP-Nuke의 Addressbook 1.2 모듈 addressbook.php에서 module_name 매개변수의 점점(..) 문자를 통한 디렉토리 순회 취약점으로, 원격 공격자가 임의의 로컬 파일을 포함·실행하고 Apache 로그에 PHP 코드를 삽입하여 악용할 수 있습니다.
💡 쉬운 설명
PHP-Nuke 주소록 기능에서 폴더 경로를 조작해 다른 파일에 접근·실행할 수 있는 문제입니다. 공격자가 웹 로그에 악성 코드를 숨겨 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in addressbook.php in the Addressbook 1.2 module for PHP-Nuke allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the module_name parameter, as demonstrated by injecting PHP sequences into an Apache HTTP Server log file.
📍 영향받는 시스템
PHP-Nuke Addressbook module v1.2 이하
⚔️ 공격 벡터
원격 공격자가 module_name 매개변수에 ../ 패턴을 주입해 임의 파일 포함 및 PHP 코드 실행
🛡️ 대응 방법
모듈 업데이트; module_name 입력값 검증 강화 (.., /, 경로 순회 패턴 차단)
🔧 검증 코드
파일 발견 시 모듈 버전 확인 필요; not_found 출력 시 해당 모듈이 설치되지 않았거나 제거됨
find /var/www -name 'addressbook.php' -type f 2>/dev/null | xargs grep -l 'module_name' 2>/dev/null || echo 'not_found'