🇰🇷 한글 설명
sBLOG 0.7.3 Beta의 inc/lang.php에서 발견된 경로 조회(Directory traversal) 취약점으로, conf_lang_default 파라미터를 통해 상위 디렉토리로 접근이 가능합니다. 공격자는 Apache 로그 파일에 PHP 코드를 주입한 후 이를 포함시켜 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
sBLOG 블로그 소프트웨어에서 특정 파라미터를 조작하여 시스템의 다른 파일에 접근할 수 있는 결함이 있습니다. 공격자는 이를 악용하여 서버에 악의적인 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in inc/lang.php in sBLOG 0.7.3 Beta allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the conf_lang_default parameter, as demonstrated by injecting PHP sequences into an Apache HTTP Server log file, which is then included by inc/lang.php.
📍 영향받는 시스템
sBLOG 0.7.3 Beta
⚔️ 공격 벡터
conf_lang_default 파라미터에 ../ 상대 경로를 삽입하여 Apache 로그 등 시스템 파일을 include하고 PHP 코드 실행
🛡️ 대응 방법
sBLOG를 최신 버전으로 업그레이드하거나 inc/lang.php에서 파라미터 입력값 검증 및 sanitization 구현
🔧 검증 코드
lang.php 파일이 발견되면 해당 경로의 sBLOG 설치본 버전을 확인하여 0.7.3 Beta 여부 판단
find / -name 'lang.php' -path '*/inc/*' 2>/dev/null | head -1