🇰🇷 한글 설명
Sisfo Kampus 2006의 blanko.preview.php 파일에서 발견된 절대 경로 탐색 취약점으로, nmf 파라미터를 통해 공격자가 임의의 로컬 파일을 읽을 수 있습니다. 이를 통해 PHP 스크립트 실행도 가능하며 시스템의 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
학교 관리 시스템에서 경로 입력 검증이 부족해 공격자가 본래 접근할 수 없는 시스템 파일들에 접근할 수 있습니다. 이를 통해 민감한 정보를 탈취하거나 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Absolute path traversal vulnerability in blanko.preview.php in Sisfo Kampus 2006 allows remote attackers to read arbitrary local files, and possibly execute local PHP scripts, via the nmf parameter.
📍 영향받는 시스템
Sisfo Kampus 2006 및 이전 버전
⚔️ 공격 벡터
blanko.preview.php의 nmf 파라미터에 절대 경로 탐색 페이로드를 전송하여 임의 파일 접근
🛡️ 대응 방법
공식 보안 패치 적용 또는 시스템 업그레이드, 입력 검증 강화 및 파일 접근 화이트리스트 설정
🔧 검증 코드
파일이 발견되면 시스템에 Sisfo Kampus가 설치되어 있으며 취약한 버전일 가능성이 높으므로, 웹 서버를 통한 접근 테스트와 패치 적용이 필요합니다.
find / -path '*/blanko.preview.php' 2>/dev/null