🇰🇷 한글 설명
WebSPELL 4.01.02 이하 버전의 picture.php에 존재하는 디렉토리 이동 취약점으로, PHP 4.3.0 이전 버전에서 id 파라미터에 '..'를 삽입하여 서버의 임의 파일을 읽을 수 있습니다. 공격자가 웹 애플리케이션의 접근 제어를 우회하여 민감한 정보(설정 파일, 소스 코드 등)를 탈취할 수 있습니다.
💡 쉬운 설명
WebSPELL 웹 앱의 그림 보기 기능에서 폴더를 움직이는 기호('..')를 악용하면 서버의 숨긴 파일들을 볼 수 있는 보안 결함입니다. 공격자가 비밀 정보에 접근하거나 시스템을 손상시킬 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in picture.php in WebSPELL 4.01.02 and earlier, when PHP before 4.3.0 is used, allows remote attackers to read arbitrary files via a .. (dot dot) in the id parameter.
📍 영향받는 시스템
WebSPELL 4.01.02 이하, PHP 4.3.0 이전 버전 사용 환경
⚔️ 공격 벡터
picture.php의 id 파라미터에 '../'를 반복 삽입하여 상위 디렉토리 접근 후 민감한 파일(/etc/passwd, config.php 등) 직접 요청
🛡️ 대응 방법
WebSPELL을 4.01.03 이상으로 업그레이드하고 PHP를 4.3.0 이상으로 업데이트한 후 입력값 검증 및 경로 정규화 로직 적용
🔧 검증 코드
결과에서 picture.php 파일이 발견되면 해당 서버에서 해당 취약점 영향을 받을 수 있으므로 즉시 버전 확인 및 업그레이드 필요
find / -name 'picture.php' 2>/dev/null | xargs grep -l 'id' | head -1