🇰🇷 한글 설명
PHP-Daily의 download_file.php 파일에서 경로 순회(directory traversal) 취약점이 발견되었습니다. 공격자가 fichier 매개변수에 '..' 문자를 삽입하여 서버의 임의의 로컬 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 다운로드 기능에 문제가 있어서, 공격자가 '..'를 이용하여 의도하지 않은 파일들을 마음대로 읽을 수 있습니다. 예를 들어 설정 파일이나 비밀 정보가 담긴 파일을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in download_file.php in PHP-Daily allows remote attackers to read arbitrary local files via a .. (dot dot) in the fichier parameter.
📍 영향받는 시스템
PHP-Daily (구체적 버전 정보 필요 - 2008년 이전 버전들)
⚔️ 공격 벡터
GET 요청의 fichier 매개변수에 '../' 패턴을 삽입하여 상위 디렉토리 접근 (예: ?fichier=../../../etc/passwd)
🛡️ 대응 방법
PHP-Daily를 최신 버전으로 업그레이드하거나, 입력값 검증으로 '../', '..\' 등 경로 순회 문자를 필터링
🔧 검증 코드
명령어가 /etc/passwd 파일 내용을 반환하면 취약점 존재, 403/404 오류면 보호됨
curl -s 'http://target/download_file.php?fichier=../../../etc/passwd' 2>/dev/null | head -5