🇰🇷 한글 설명
MMS Gallery PHP 1.0의 get_image.php 및 get_file.php에서 id 매개변수의 입력값 검증 부족으로 인한 디렉토리 트래버설 취약점입니다. 공격자는 '..' (점-점) 문자열을 주입하여 서버의 임의 파일을 읽을 수 있으며, 이는 민감 정보 노출을 초래합니다.
💡 쉬운 설명
MMS Gallery 프로그램의 약점으로 인해 공격자가 서버에 저장된 어떤 파일이든 읽을 수 있습니다. 주소창에 특수 기호 '..'를 추가하면 원래 접근 불가능한 파일들을 볼 수 있다는 의미입니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in MMS Gallery PHP 1.0 allow remote attackers to read arbitrary files via a .. (dot dot) in the id parameter to (1) get_image.php or (2) get_file.php in mms_template/.
📍 영향받는 시스템
MMS Gallery PHP 버전 1.0 이하
⚔️ 공격 벡터
HTTP GET 요청으로 get_image.php 또는 get_file.php의 id 파라미터에 '../' 또는 '../../' 등의 디렉토리 트래버설 문자열을 주입
🛡️ 대응 방법
MMS Gallery를 최신 패치된 버전으로 업그레이드하거나 입력값 검증 로직을 추가하여 '..' 패턴과 경로 분리 기호를 필터링
🔧 검증 코드
명령어가 /etc/passwd 파일의 사용자 정보를 반환하면 디렉토리 트래버설 취약점이 확인된 것이며, 시스템이 민감한 파일 접근에 보호되지 않음을 의미합니다.
curl -s 'http://[target]/mms_template/get_image.php?id=../../../etc/passwd' | head -3