🇰🇷 한글 설명
cPanel용 Netenberg Fantastico De Luxe 모듈의 includes/xml.php에서 fantasticopath 파라미터를 통해 상대경로(/../)나 절대경로를 사용하여 임의의 로컬 파일을 포함·실행할 수 있는 디렉토리 순회 취약점입니다. PHP Register Globals가 활성화된 환경에서 UNC 공유나 ftp/ftps/ssh2.sftp URL을 이용하면 원격 파일 포함으로 확대될 수 있습니다.
💡 쉬운 설명
cPanel의 파일 관리 기능에서 폴더 경로를 조작하여 접근하면 안 되는 파일들을 볼 수 있고 실행할 수 있는 문제입니다. 특히 네트워크 주소를 사용하면 원격 서버의 파일도 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in includes/xml.php in the Netenberg Fantastico De Luxe module before 2.10.4 r19 for cPanel, when cPanel PHP Register Globals is enabled, allows remote authenticated users to include and execute arbitrary local files via a .. (dot dot) or absolute pathname in the fantasticopath parameter. NOTE: in some environments, this can be leveraged for remote file inclusion by using a UNC share pathname or an ftp, ftps, or ssh2.sftp URL.
📍 영향받는 시스템
Netenberg Fantastico De Luxe < 2.10.4 r19 (cPanel 포함)
⚔️ 공격 벡터
인증된 사용자가 fantasticopath 파라미터에 ../../, 절대경로, 또는 ftp/UNC URL을 주입
🛡️ 대응 방법
Fantastico De Luxe를 2.10.4 r19 이상으로 업그레이드 또는 cPanel PHP Register Globals 비활성화
🔧 검증 코드
fantasticopath 변수가 존재하면 취약한 Fantastico 모듈이 설치된 것입니다. 결과가 없으면 모듈이 제거되었거나 설치되지 않은 상태입니다.
grep -r 'fantasticopath' /usr/local/cpanel/ 2>/dev/null | grep -v '#'