🇰🇷 한글 설명
phpWebThings 1.5.2 이전 버전의 help.php에서 magic_quotes_gpc가 비활성화되어 있을 때, module 파라미터의 디렉토리 순회 문자(.. 등)를 통해 원격 공격자가 인증 없이 임의의 파일을 읽을 수 있는 취약점입니다.
💡 쉬운 설명
웹사이트의 특정 페이지에서 파일 경로를 조작하면 서버의 숨겨진 파일들을 읽을 수 있는 보안 결함입니다. 공격자가 설정 파일이나 데이터베이스 정보 등 민감한 파일에 접근할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in help.php in phpWebThings 1.5.2 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to read arbitrary files via a .. (dot dot) in the module parameter.
📍 영향받는 시스템
phpWebThings 1.5.2 이전 버전 (magic_quotes_gpc 비활성화된 PHP 환경)
⚔️ 공격 벡터
help.php?module=../../etc/passwd 형식의 상대 경로 순회 문자를 이용한 원격 파일 읽기 공격
🛡️ 대응 방법
phpWebThings를 최신 버전으로 업그레이드하고 입력값 검증 강화 및 magic_quotes_gpc 활성화
🔧 검증 코드
/etc/passwd 파일 내용 반환 시 취약점 존재, 접근 거부 오류 시 패치됨을 의미합니다.
curl -s 'http://[target]/help.php?module=../../etc/passwd' | head -5