🇰🇷 한글 설명
PinkCrow Designs Gallery 및 maGAZIn 2.0의 phpThumb.php 파일에서 디렉토리 순회(Directory Traversal) 취약점이 발견되었습니다. src 파라미터에 '..'을 삽입하여 웹 루트 외부의 임의 파일을 읽을 수 있으며, 시스템의 민감한 정보(설정 파일, 소스코드 등)가 노출될 수 있습니다.
💡 쉬운 설명
웹사이트에서 사진을 표시하는 기능에 문제가 있어서, 공격자가 특정 문자를 조작하면 서버의 숨겨진 파일들을 볼 수 있습니다. 비밀번호나 개인정보가 담긴 파일들이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in phpThumb.php in PinkCrow Designs Gallery or maGAZIn 2.0 allows remote attackers to read arbitrary files via a .. (dot dot) in the src parameter.
📍 영향받는 시스템
PinkCrow Designs Gallery, maGAZIn 2.0 및 phpThumb.php를 사용하는 모든 애플리케이션
⚔️ 공격 벡터
src 파라미터에 ../ 상대 경로를 삽입하여 지정된 디렉토리 외부 파일에 접근
🛡️ 대응 방법
최신 버전으로 업그레이드하고, 입력값 검증을 강화하여 디렉토리 순회 시도를 필터링하며, 파일 접근을 제한된 디렉토리로만 허용하도록 수정
🔧 검증 코드
파일이 발견되면 해당 시스템이 취약점에 노출되어 있으므로 즉시 패치 적용 또는 애플리케이션 제거가 필요합니다.
find /var/www /usr/share/nginx /home -name "phpThumb.php" 2>/dev/null | head -1