🇰🇷 한글 설명
phpFK 7.03의 include/page_bottom.php에 존재하는 디렉토리 트래버설 취약점으로, _FORUM[settings_design_style] 파라미터를 통해 악의적인 공격자가 임의의 로컬 파일을 포함시키고 실행할 수 있습니다. 원격 공격자는 접근 제한 없이 서버의 파일을 조작할 수 있어 심각한 보안 위협입니다.
💡 쉬운 설명
phpFK 포럼 소프트웨어의 파일 경로를 악용하면 공격자가 서버의 다른 파일들을 실행시킬 수 있습니다. '../' 같은 문자를 삽입해서 서버가 의도하지 않은 파일을 로드하게 만드는 공격입니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in include/page_bottom.php in phpFK 7.03 allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the _FORUM[settings_design_style] parameter.
📍 영향받는 시스템
phpFK 7.03 및 이전 버전
⚔️ 공격 벡터
_FORUM[settings_design_style] 파라미터에 디렉토리 트래버설 시퀀스(../)를 삽입하여 임의의 로컬 파일 포함
🛡️ 대응 방법
phpFK를 패치된 최신 버전으로 업그레이드하거나 입력 검증/필터링을 강화하여 트래버설 문자 차단
🔧 검증 코드
phpFK 설치 여부를 확인하거나 취약한 page_bottom.php 파일이 시스템에 존재하는지 확인합니다.
dpkg -l 2>/dev/null | grep -i phpfk || find / -name 'page_bottom.php' 2>/dev/null | head -5