🇰🇷 한글 설명
phpSkelSite 1.4에서 register_globals 활성화 시 login.tpl.php의 TplSuffix 파라미터를 통한 디렉토리 트래버설 취약점입니다. 원격 공격자가 경로 조작 문자열(../)을 삽입하여 서버의 임의 로컬 파일을 포함하고 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션의 파일 경로를 조작해서 의도하지 않은 다른 파일에 접근하는 취약점입니다. 공격자가 이를 악용하면 서버의 중요한 파일을 열람하거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in skysilver/login.tpl.php in phpSkelSite 1.4, when register_globals is enabled, allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the TplSuffix parameter.
📍 영향받는 시스템
phpSkelSite 버전 1.4 (register_globals 활성화된 환경)
⚔️ 공격 벡터
HTTP GET/POST 요청의 TplSuffix 파라미터에 '../../../etc/passwd' 같은 경로 트래버설 시퀀스 삽입
🛡️ 대응 방법
phpSkelSite 최신 버전으로 업그레이드, PHP의 register_globals 비활성화, 사용자 입력값에 대한 엄격한 검증 및 화이트리스트 구현
🔧 검증 코드
파일이 발견되면 phpSkelSite이 설치된 상태이며, 버전 확인 후 1.4인 경우 긴급 업그레이드 필요합니다.
find / -name 'login.tpl.php' 2>/dev/null | xargs grep -l 'TplSuffix' 2>/dev/null || echo 'not_found'