🇰🇷 한글 설명
PHP Photo Album (PHPPA) 0.8 BETA의 index.php에서 preview 매개변수를 통한 디렉토리 트래버설(경로 조작) 취약점이 발견되었습니다. 원격 공격자가 '..'를 이용하여 임의의 로컬 파일을 포함 및 실행할 수 있으며, 이를 통해 서버의 민감한 정보 유출이나 원격 코드 실행이 가능합니다.
💡 쉬운 설명
웹사이트의 사진 앨범 기능에서 파일 경로를 조작할 수 있는 보안 취약점입니다. 공격자가 서버의 다른 파일들에 접근해서 실행할 수 있으므로 매우 위험합니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in index.php in Php Photo Album (PHPPA) 0.8 BETA allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the preview parameter.
📍 영향받는 시스템
PHP Photo Album (PHPPA) 버전 0.8 BETA 및 이전 버전
⚔️ 공격 벡터
HTTP GET 요청의 preview 파라미터에 ../ 시퀀스를 삽입하여 /etc/passwd, /etc/shadow 등의 파일 접근 및 코드 실행 유도
🛡️ 대응 방법
PHPPA를 최신 버전으로 업그레이드하거나, preview 매개변수에 대한 입력 검증 및 경로 정규화(realpath)를 구현하여 디렉토리 트래버설 방지
🔧 검증 코드
결과가 반환되고 해당 파일이 PHPPA 0.8 BETA 버전이면 취약점이 존재하는 것으로 판단; PHPPA가 설치되어 있지 않으면 결과 없음
find / -name 'index.php' -path '*phppa*' 2>/dev/null | head -5