🇰🇷 한글 설명
PHPAccounts 0.5의 index.php에 존재하는 디렉토리 순회 취약점으로, 악의적인 사용자가 page 매개변수를 조작하여 서버의 임의의 로컬 파일을 포함시킬 수 있습니다. 이를 통해 시스템의 민감한 정보가 노출되거나 코드 실행이 가능해질 수 있습니다.
💡 쉬운 설명
웹사이트에서 사용자가 요청한 페이지를 불러올 때, 공격자가 ('../' 같은 특수 문자로) 서버 내 다른 파일들에 접근할 수 있습니다. 이를 통해 비밀번호나 설정 파일 같은 민감한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in index.php in PHPAccounts 0.5 allows remote attackers to include arbitrary local files via unspecified manipulations of the page parameter.
📍 영향받는 시스템
PHPAccounts 0.5 및 그 이전 버전
⚔️ 공격 벡터
page 매개변수에 디렉토리 순회 문자열(../ 등)을 포함하여 HTTP 요청 전송
🛡️ 대응 방법
PHPAccounts를 최신 버전으로 업그레이드하고, 사용자 입력값에 대한 경로 검증 및 필터링 강화
🔧 검증 코드
phpaccounts 패키지가 시스템에 설치되어 있거나 파일이 발견되면 버전을 확인하고, 0.5 이하이면 취약한 상태입니다.
dpkg -l 2>/dev/null | grep phpaccounts || find /var/www -name 'index.php' -type f -exec grep -l 'PHPAccounts' {} \; 2>/dev/null | head -1