🇰🇷 한글 설명
PHPcounter 1.3.2 이하 버전의 defs.php에서 발생하는 디렉토리 이동(Directory Traversal) 취약점입니다. magic_quotes_gpc가 비활성화된 환경에서 'l' 매개변수에 '..'를 포함시켜 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션의 파일 경로를 조작하여 의도하지 않은 폴더의 파일을 읽거나 실행할 수 있는 취약점입니다. 마치 보안 문이 없어서 허용된 구역 밖의 파일에 접근할 수 있는 것과 같습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in defs.php in PHPcounter 1.3.2 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the l parameter.
📍 영향받는 시스템
PHPcounter 1.3.2 이하 버전
⚔️ 공격 벡터
l 매개변수에 '../' 시퀀스를 포함한 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
PHPcounter를 최신 버전으로 업그레이드하거나, magic_quotes_gpc를 활성화하며, 입력 검증을 강화하세요.
🔧 검증 코드
시스템에서 defs.php 파일을 찾아 PHPcounter의 설치 위치를 확인합니다. 결과가 있으면 해당 버전을 확인하여 1.3.2 이하인지 검증하세요.
find /var/www -name 'defs.php' -type f 2>/dev/null | head -1 | xargs grep -l 'PHPcounter' 2>/dev/null