🇰🇷 한글 설명
EKINdesigns MySQL Quick Admin 1.5.5 이하 버전의 index.php에 존재하는 디렉토리 순회 취약점으로, magic_quotes_gpc가 비활성화된 환경에서 language 쿠키를 통한 '..' 입력으로 임의의 파일을 읽고 실행할 수 있다.
💡 쉬운 설명
웹 관리도구의 보안 검사가 없어서 특수한 쿠키를 보내면 서버의 숨겨진 파일들에 접근할 수 있는 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in index.php in EKINdesigns MySQL Quick Admin 1.5.5 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to read and execute arbitrary files via a .. (dot dot) in the language cookie.
📍 영향받는 시스템
EKINdesigns MySQL Quick Admin 버전 1.5.5 이하
⚔️ 공격 벡터
HTTP 요청의 language 쿠키에 디렉토리 순회 패턴(../)을 삽입하여 index.php를 통해 서버 파일시스템의 임의 위치에 접근
🛡️ 대응 방법
MySQL Quick Admin을 최신 버전으로 업그레이드하고, PHP 설정에서 magic_quotes_gpc를 활성화하며, 입력값 검증 및 화이트리스트 필터링 구현
🔧 검증 코드
MySQL Quick Admin 설치 경로를 찾아 해당 버전을 확인하고 (grep VERSION, composer.json 등), 1.5.5 이하인 경우 취약점 위험 상태로 판단합니다.
find / -path '*/MySQL*Quick*Admin*' -o -name 'index.php' 2>/dev/null | xargs grep -l 'Language\|language' 2>/dev/null | head -1