🇰🇷 한글 설명
php Help Agent 1.0 및 1.1 Full 버전의 include/head_chat.inc.php 파일에서 content 파라미터를 통한 디렉토리 트래버설 취약점입니다. 점점(..) 구문을 사용하여 임의의 로컬 파일을 포함하고 실행할 수 있으며, UNC 경로나 ftp/ftps/ssh2.sftp URL을 이용하면 원격 파일 포함까지 가능합니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력을 검증하지 않아 원하는 파일을 서버에서 실행시킬 수 있는 보안 구멍입니다. 공격자가 ../ 경로 조작으로 시스템의 민감한 파일에 접근하거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in include/head_chat.inc.php in php Help Agent 1.0 and 1.1 Full allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the content parameter. NOTE: in some environments, this can be leveraged for remote file inclusion by using a UNC share pathname or an ftp, ftps, or ssh2.sftp URL.
📍 영향받는 시스템
php Help Agent 1.0, 1.1 Full
⚔️ 공격 벡터
HTTP GET/POST 요청의 content 파라미터에 ../ 경로 트래버설 또는 원격 URL 삽입
🛡️ 대응 방법
php Help Agent를 최신 버전으로 업그레이드하거나, include/head_chat.inc.php의 입력 검증 로직 추가 및 파일 포함 함수 제한
🔧 검증 코드
해당 파일이 존재하면 영향받는 php Help Agent가 설치된 것이며, 파일 내용을 검토하여 content 파라미터 검증 코드 유무를 확인하세요.
find / -name 'head_chat.inc.php' 2>/dev/null | xargs grep -l 'content' | head -1