🇰🇷 한글 설명
phpMyClub 0.0.1의 page_courante 매개변수에서 ".." (상위 디렉토리) 문자열을 필터링하지 않아 발생하는 디렉토리 트래버설 취약점입니다. 원격 공격자가 이를 악용하여 서버의 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 웹 애플리케이션의 기본적인 입력 검증 부재로 인한 심각한 보안 결함입니다.
💡 쉬운 설명
phpMyClub 웹 프로그램이 상위 폴더로 이동하는 ".." 입력을 막지 않아서, 해커가 본래 접근할 수 없는 폴더의 파일을 열어볼 수 있습니다. 심하면 그 파일들을 실행시켜 서버를 장악할 수도 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in phpMyClub 0.0.1 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the page_courante parameter to the top-level URI.
📍 영향받는 시스템
phpMyClub 0.0.1 이전 버전
⚔️ 공격 벡터
HTTP 요청의 page_courante 매개변수에 "../" 패턴을 삽입하여 상위 디렉토리 접근 및 임의 파일 포함
🛡️ 대응 방법
phpMyClub을 최신 버전으로 업그레이드하고, 모든 파일 경로 매개변수에 대해 상위 디렉토리 트래버설 검증 및 화이트리스트 기반 경로 제한 구현
🔧 검증 코드
phpMyClub 설치 경로가 발견되면 설치 디렉토리의 버전 파일이나 README를 확인하여 0.0.1 버전인지 검증
find / -name phpmyclub -o -path '*/phpmyclub*' 2>/dev/null | head -5