🇰🇷 한글 설명
EKINdesigns MySQL Quick Admin 1.5.5에서 actions.php의 lang 매개변수에 상대경로 트래버설(../) 공격을 통해 원격 공격자가 서버의 임의 파일을 읽고 실행할 수 있는 취약점입니다. 입력값에 대한 적절한 검증이 없어 디렉토리 경로를 벗어날 수 있습니다.
💡 쉬운 설명
웹사이트 파일을 선택하는 부분에서 '../' 기호를 사용해 상위 폴더로 이동해 임의의 파일을 읽을 수 있습니다. 이를 통해 공격자가 중요한 설정 파일이나 민감한 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in EKINdesigns MySQL Quick Admin 1.5.5 allows remote attackers to read and execute arbitrary files via a .. (dot dot) in the lang parameter to actions.php. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
EKINdesigns MySQL Quick Admin 1.5.5
⚔️ 공격 벡터
http://target/actions.php?lang=../../../etc/passwd 형태의 입력으로 서버 파일에 접근
🛡️ 대응 방법
공식 패치 적용 또는 입력값 검증을 추가하여 상대경로 문자(../) 필터링
🔧 검증 코드
actions.php에서 lang 매개변수를 직접 파일 경로에 사용하면서 필터링이 없으면 취약; basename이나 경로 검증 함수가 있으면 안전
grep -r 'lang.*\$_GET\|\$_REQUEST' /path/to/application/actions.php | grep -v 'basename\|preg_replace\|str_replace' 2>/dev/null || echo '취약점 없음'