🇰🇷 한글 설명
Eurologon CMS의 users/files.php에서 directory traversal 취약점이 존재합니다. 원격 공격자가 파일 다운로드 기능의 file 매개변수에 '..'(부모 디렉토리)를 포함시켜 임의의 파일을 읽을 수 있습니다. 데이터베이스 자격증명 등 민감한 정보가 포함된 PHP 파일 접근이 가능합니다.
💡 쉬운 설명
웹사이트의 파일 다운로드 기능에서 폴더를 타고 올라갈 수 있는 보안 구멍입니다. 공격자가 민감한 설정 파일이나 비밀번호를 읽어갈 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in users/files.php in Eurologon CMS allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter in a download action, as demonstrated by a certain PHP file containing database credentials.
📍 영향받는 시스템
Eurologon CMS (구체적 버전 정보 없음, 2007년 기준)
⚔️ 공격 벡터
HTTP GET/POST 요청의 file 파라미터에 ../../../ 패턴 삽입
🛡️ 대응 방법
users/files.php에서 경로 검증 추가, realpath()로 절대경로 확인 후 기본 디렉토리 내에 있는지 검증
🔧 검증 코드
해당 시스템에 Eurologon CMS가 설치되어 있으면 users/files.php 파일 위치를 확인할 수 있으며, 파일 내용에서 입력값 검증 로직 부재 확인 가능
find / -name 'files.php' -path '*/users/*' 2>/dev/null | xargs grep -l 'download\|file\|$_GET' 2>/dev/null | head -5