🇰🇷 한글 설명
Phprojekt 0.6.1의 cm/graphie.php에서 cm_imgpath 매개변수의 입력 값을 검증하지 않아 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 ..를 사용하여 상위 디렉토리의 파일에 접근하고 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션에서 이미지 경로를 처리할 때 사용자 입력을 검증하지 않아, 특수한 경로 문자(예: ..)를 통해 의도하지 않은 폴더의 파일을 접근할 수 있는 문제입니다. 이를 통해 공격자는 서버에 있는 임의의 파일을 실행하거나 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in cm/graphie.php in Content Management System 0.6.1 for Phprojekt allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the cm_imgpath parameter.
📍 영향받는 시스템
Content Management System (Phprojekt) version 0.6.1
⚔️ 공격 벡터
HTTP GET/POST 요청으로 cm_imgpath 매개변수에 ../../../ 등의 경로 트래버설 문자열을 포함하여 전송
🛡️ 대응 방법
Phprojekt를 최신 버전으로 업그레이드하고 입력 경로에 대한 화이트리스트 검증 및 realpath() 함수를 사용하여 경로 정규화 실시
🔧 검증 코드
결과가 출력되면 취약한 graphie.php 파일이 존재하는 것이며, 버전 0.6.1인지 확인하여 패치 필요 여부 판단
find / -path '*/cm/graphie.php' 2>/dev/null | head -1