🇰🇷 한글 설명
PHP Web Explorer 0.99b 이전 버전에서 main.php의 refer 매개변수와 edit.php의 file 매개변수에 대한 검증 부족으로 인해 디렉토리 순회(../) 공격이 가능합니다. 공격자는 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
💡 쉬운 설명
웹서버에서 폴더 위치를 제한하지 않아 공격자가 원하는 파일에 접근할 수 있는 문제입니다. 마치 파일 탐색기에서 상위 폴더로 자유롭게 올라갈 수 있는 것과 같습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in PHP Web Explorer 0.99b and earlier allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the (1) refer parameter to main.php and the (2) file parameter to edit.php.
📍 영향받는 시스템
PHP Web Explorer 0.99b 이전 모든 버전
⚔️ 공격 벡터
main.php?refer=../../etc/passwd 또는 edit.php?file=../../etc/shadow 형태의 URL을 통한 디렉토리 순회
🛡️ 대응 방법
PHP Web Explorer를 최신 버전으로 업그레이드하거나, 입력 값에서 ../ 문자열 필터링 및 파일 경로 검증 구현
🔧 검증 코드
설치된 PHP Web Explorer의 위치를 찾습니다. 검색 결과가 없으면 미설치 상태, 있으면 버전 확인 후 0.99b 이하인지 확인 필요
find / -name 'phpwebexplorer*' -o -name 'main.php' 2>/dev/null | grep -i explorer