🇰🇷 한글 설명
Francisco Burzi PHP-Nuke 8.0의 autohtml.php에 디렉토리 트래버설 취약점이 존재하며, 원격 공격자가 filename 파라미터에 '..'을 입력하여 임의의 로컬 파일을 포함 및 실행할 수 있습니다. 파일 경로에 대한 검증 부재로 인해 시스템의 민감한 파일에 접근할 수 있습니다.
💡 쉬운 설명
웹 사이트 관리 소프트웨어(PHP-Nuke)에서 폴더 경로를 조작하는 방법으로 서버의 비공개 파일들에 접근할 수 있는 문제입니다. 공격자가 특정 입력값을 전송하면 서버의 중요한 파일들을 읽거나 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in autohtml.php in Francisco Burzi PHP-Nuke 8.0 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the filename parameter, a different vector than CVE-2006-4190. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
PHP-Nuke 8.0 (Francisco Burzi)
⚔️ 공격 벡터
원격 공격자가 HTTP 요청의 filename 파라미터에 '..'을 포함하여 상위 디렉토리 파일에 접근
🛡️ 대응 방법
PHP-Nuke 최신 버전으로 업그레이드 또는 filename 파라미터에 대한 입력값 검증 및 필터링 적용
🔧 검증 코드
명령어 실행 시 autohtml.php 파일이 검출되면 PHP-Nuke 설치 확인, 버전은 설치 디렉토리의 readme.txt 또는 config.php에서 확인
find / -name 'autohtml.php' -type f 2>/dev/null