🇰🇷 한글 설명
phpOCS 0.1 beta3 이전 버전의 library/pagefunctions.inc.php에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 index.php의 act 파라미터에 '..' (상위 디렉토리)를 포함하여 임의의 로컬 파일을 포함 및 실행할 수 있습니다.
💡 쉬운 설명
폴더 이동 기호('..')를 사용해 접근 금지된 시스템 파일에 도달할 수 있는 결함입니다. 공격자가 민감한 정보를 탈취하거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in library/pagefunctions.inc.php in phpOCS 0.1 beta3 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the act parameter to index.php.
📍 영향받는 시스템
phpOCS 0.1 beta3 및 이전 모든 버전
⚔️ 공격 벡터
index.php의 act 파라미터에 '../' 패턴을 포함한 요청 (예: index.php?act=../../../../etc/passwd)
🛡️ 대응 방법
phpOCS를 최신 버전으로 업그레이드하거나 입력값 유효성 검사를 통해 경로 순회 문자 차단
🔧 검증 코드
파일이 발견되면 phpOCS 설치 확인; 설치된 경우 버전 확인 후 0.1 beta3 이하이면 즉시 업그레이드 필요
find / -name 'pagefunctions.inc.php' 2>/dev/null | head -1