🇰🇷 한글 설명
phpNuke의 Dance Music 모듈에서 register_globals가 활성화된 환경에서 발생하는 디렉토리 트래버설 취약점입니다. modules.php의 ACCEPT_FILE 배열 파라미터에 ..을 포함시켜 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
💡 쉬운 설명
오래된 웹사이트 시스템(phpNuke)에서 특수 문자(..)를 사용하여 숨겨진 파일에 접근할 수 있는 버그입니다. 공격자가 서버의 중요한 파일을 읽거나 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in index.php in the Dance Music module for phpNuke, when register_globals is enabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in an ACCEPT_FILE array parameter to modules.php.
📍 영향받는 시스템
phpNuke Dance Music module (버전 미상, 2007년 이전 버전들)
⚔️ 공격 벡터
modules.php의 ACCEPT_FILE 파라미터에 디렉토리 트래버설 시퀀스(..)를 삽입하여 임의 파일 포함 및 실행
🛡️ 대응 방법
phpNuke를 최신 버전으로 업그레이드하거나 register_globals를 비활성화하고 입력 검증 추가
🔧 검증 코드
phpNuke 설치 여부를 확인하고 버전 정보를 파일 시스템에서 찾을 수 있는지 확인
find / -name 'modules.php' -o -name 'phpnuke*' 2>/dev/null | grep -i phpnuke