🇰🇷 한글 설명
Linux Web Shop php Download Manager 1.0과 1.1의 include/body.inc.php 파일에서 발견된 디렉터리 트래버설 취약점입니다. 공격자는 content 파라미터에 '..' (닷닷)을 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자가 입력한 파일 경로를 검증하지 않아서, 공격자가 상위 디렉터리의 파일에 접근할 수 있는 문제입니다. 예를 들어 '../../etc/passwd' 같은 경로로 시스템 파일을 읽거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in include/body.inc.php in Linux Web Shop (LWS) php Download Manager 1.0 and 1.1 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the content parameter.
📍 영향받는 시스템
Linux Web Shop (LWS) php Download Manager 버전 1.0, 1.1
⚔️ 공격 벡터
HTTP GET/POST 요청의 content 파라미터에 디렉터리 트래버설 문자열 주입 (예: ?content=../../etc/passwd)
🛡️ 대응 방법
영향받는 버전 업데이트, 입력값 검증 강화 (상대 경로 제거), PHP allow_url_include 및 allow_url_fopen 비활성화
🔧 검증 코드
명령어가 body.inc.php 파일 경로를 반환하면 취약한 버전이 설치되어 있음을 의미합니다. 결과가 없으면 해당 소프트웨어가 설치되지 않은 상태입니다.
find / -path '*/include/body.inc.php' 2>/dev/null | head -1