🇰🇷 한글 설명
Kasseler CMS 1.3.0의 index.php에서 file 매개변수에 .. (점점)을 입력하여 디렉토리 트래버설 공격이 가능한 취약점입니다. 공격자가 시스템의 상위 디렉토리 파일들을 조회 및 읽을 수 있으며, phpManual 모듈과 관련이 있을 수 있습니다.
💡 쉬운 설명
웹사이트 파일 경로에 '..'을 넣으면 상위 폴더로 이동하는 보안 문제로, 해커가 비밀번호나 설정 파일 같은 중요한 파일을 읽을 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in Kasseler CMS 1.3.0 allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter to index.php, possibly related to the phpManual module.
📍 영향받는 시스템
Kasseler CMS 1.3.0 및 이전 버전
⚔️ 공격 벡터
index.php?file=../../etc/passwd 형태로 ../ 시퀀스를 포함한 GET/POST 요청으로 임의의 파일 접근
🛡️ 대응 방법
Kasseler CMS를 최신 버전으로 업그레이드하거나 입력값 검증을 추가하여 ../ 패턴을 필터링하세요.
🔧 검증 코드
VULNERABLE이 출력되면 취약점이 존재하고 PATCHED가 출력되거나 에러가 나면 패치됨을 의미합니다.
curl -s 'http://target/index.php?file=../../etc/passwd' 2>/dev/null | grep -q 'root:' && echo 'VULNERABLE' || echo 'PATCHED'