🇰🇷 한글 설명
PHP Weather 2.2.2의 test.php에 존재하는 디렉토리 순회(Directory Traversal) 취약점으로, language 매개변수를 통해 공격자가 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 이를 통해 로컬 파일 포함(LFI)이 가능하며, PHP 실행 권한으로 원격 코드 실행까지 이어질 수 있습니다.
💡 쉬운 설명
웹사이트의 language 설정 부분에 특수 문자를 넣어서 공격자가 서버의 다른 파일들을 읽거나 실행할 수 있는 구멍입니다. 이를 통해 해커가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in test.php in PHP Weather 2.2.2 allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the language parameter.
📍 영향받는 시스템
PHP Weather 버전 2.2.2 및 이전 버전
⚔️ 공격 벡터
GET/POST 요청의 language 파라미터에 '../' 같은 디렉토리 순회 시퀀스를 입력하여 /etc/passwd, 설정 파일 등 임의 파일 접근
🛡️ 대응 방법
PHP Weather를 최신 버전으로 업그레이드하고, language 파라미터에 대한 입력 검증 및 화이트리스트 필터링 구현
🔧 검증 코드
명령어가 파일을 반환하면 해당 파일의 language 파라미터가 입력값 검증 없이 처리되는지 확인 필요
find /var/www /home -name 'test.php' -type f 2>/dev/null | xargs grep -l 'language' 2>/dev/null