🇰🇷 한글 설명
PHP-Nuke의 Nuke Mobile Entertainment 1 애드온 내 data/compatible.php 파일에 존재하는 경로 순회 취약점입니다. 원격 공격자가 module_name 파라미터에 '..'을 입력하여 임의의 로컬 파일을 포함·실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 파일 경로를 제대로 검증하지 않아서, 해커가 '../'를 이용해 시스템의 다른 파일에 접근할 수 있는 보안 문제입니다. 이를 통해 민감한 데이터를 읽거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in data/compatible.php in the Nuke Mobile Entertainment 1 addon for PHP-Nuke allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the module_name parameter.
📍 영향받는 시스템
PHP-Nuke with Nuke Mobile Entertainment 1 addon (버전 1.x)
⚔️ 공격 벡터
HTTP 요청의 module_name 파라미터에 '../' 같은 경로 순회 문자열을 입력하여 data/compatible.php에 접근
🛡️ 대응 방법
PHP-Nuke 및 애드온을 최신 버전으로 업데이트하고, 모든 입력값에서 '..' 및 경로 순회 문자를 필터링하는 입력 검증 추가
🔧 검증 코드
compatible.php 파일이 발견되고 module_name을 처리하면 해당 시스템이 취약점 대상일 수 있으며, 파일이 없으면 해당 애드온이 설치되지 않은 것입니다.
find /var/www -name 'compatible.php' -type f 2>/dev/null | xargs grep -l 'module_name' 2>/dev/null