🇰🇷 한글 설명
CoronaMatrix phpAddressBook 2.11 및 2.0에서 디렉토리 순회 취약점이 발견되었습니다. 공격자는 index.php와 install.php의 skin 매개변수에 '..'을 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 원격 공격자가 인증 없이 시스템을 완전히 장악할 수 있는 심각한 취약점입니다.
💡 쉬운 설명
주소록 프로그램의 설정 값에 악의적인 경로를 입력하면 시스템의 중요한 파일에 접근할 수 있습니다. 이를 통해 공격자가 자신의 코드를 실행하여 서버 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in CoronaMatrix phpAddressBook 2.11 allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the skin parameter to (1) index.php and (2) install.php. NOTE: it was later reported that vector 1 is also present in 2.0.
📍 영향받는 시스템
CoronaMatrix phpAddressBook 버전 2.0, 2.11 및 그 이전 버전
⚔️ 공격 벡터
index.php 또는 install.php의 skin 파라미터에 '../' 경로 삽입으로 디렉토리 순회 공격 수행
🛡️ 대응 방법
최신 버전으로 즉시 업그레이드하거나 공식 보안 패치 적용, skin 파라미터 입력값 검증 및 필터링 강화
🔧 검증 코드
명령어 실행 후 /etc/passwd 파일 내용이 출력되면 취약점이 존재하는 것입니다. 아무 결과도 없으면 애플리케이션이 설치되지 않았거나 이미 패치된 상태입니다.
curl -s 'http://localhost/index.php?skin=../../../../etc/passwd' 2>/dev/null | head -20