🇰🇷 한글 설명
PNphpBB2 1.2i 이전 버전의 printview.php에서 디렉토리 순회(directory traversal) 취약점이 발견되었습니다. phpEx 파라미터에 ..를 삽입하여 임의의 로컬 파일을 포함 및 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션의 파일 접근 제어 결함으로, 공격자가 허용되지 않은 폴더의 파일에 접근할 수 있습니다. 이를 통해 민감한 설정 파일을 읽거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in printview.php in PNphpBB2 1.2i and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the phpEx parameter.
📍 영향받는 시스템
PNphpBB2 버전 1.2i 이전
⚔️ 공격 벡터
printview.php?phpEx=../../etc/passwd 같은 URL 파라미터 조작
🛡️ 대응 방법
PNphpBB2를 최신 버전으로 업그레이드하거나 phpEx 파라미터에 대한 입력 검증 추가
🔧 검증 코드
시스템에 PNphpBB2 설치 여부 확인. 결과가 없으면 설치되지 않음, 있으면 버전 확인 필요
find / -name 'printview.php' -type f 2>/dev/null | head -5