🇰🇷 한글 설명
My PHP Indexer 1.0의 index.php에 있는 디렉토리 트래버설 취약점으로, d와 f 파라미터에서 ..을 사용하여 경로 검증을 우회할 수 있다. 원격 공격자는 서버의 임의 파일을 읽을 수 있으며, 민감한 정보가 노출될 수 있다.
💡 쉬운 설명
파일 목록을 보여주는 웹 프로그램이 상위 폴더로 이동하는 ..을 차단하지 않아, 공격자가 원하는 모든 파일을 읽을 수 있다. 설정 파일, 데이터베이스, 소스 코드 등 민감한 정보가 노출될 위험이 있다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in index.php in My PHP Indexer 1.0 allow remote attackers to read arbitrary files via a .. (dot dot) in the (1) d and (2) f parameters.
📍 영향받는 시스템
My PHP Indexer 1.0 (index.php)
⚔️ 공격 벡터
GET 요청으로 index.php?d=../../etc&f=passwd 형태의 payload를 입력하여 임의 파일 접근
🛡️ 대응 방법
최신 버전으로 업그레이드하고, 입력값에서 ..과 절대 경로를 필터링하며, 작동 디렉토리 범위를 제한
🔧 검증 코드
My PHP Indexer가 설치된 경로를 확인하고 버전 정보를 확인. 미설치 또는 최신 버전이면 안전
find /var/www -name 'index.php' -exec grep -l 'myphp\|indexer' {} \; 2>/dev/null || echo 'No vulnerable indexer found'