🇰🇷 한글 설명
BitmixSoft PHP-Lance 1.52의 show.php와 advanced_search.php에서 language 및 in 파라미터의 입력 검증 부족으로 인한 디렉토리 순회 취약점입니다. 원격 공격자가 '..' 문자열을 이용하여 서버의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 폴더 경로 입력을 제대로 검증하지 않아서, 공격자가 상위 폴더로 이동하는 명령을 통해 민감한 파일들을 읽을 수 있는 문제입니다. 설정 파일, 데이터베이스 정보, 소스 코드 등이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in BitmixSoft PHP-Lance 1.52 allow remote attackers to read arbitrary files via a .. (dot dot) in the (1) language parameter to show.php and (2) in parameter to advanced_search.php.
📍 영향받는 시스템
BitmixSoft PHP-Lance 1.52 및 이전 버전
⚔️ 공격 벡터
show.php?language=../../../../etc/passwd 또는 advanced_search.php?in=../ 형태의 HTTP 요청을 통한 디렉토리 순회
🛡️ 대응 방법
최신 보안 패치 적용 및 업그레이드 (또는 모든 입력 파라미터에 대한 경로 정규화 및 필터링 구현)
🔧 검증 코드
PHP-Lance 관련 파일이 발견되면 해당 파일의 버전 정보를 확인하여 1.52 이하인지 검증합니다. 파일이 없으면 해당 취약점은 영향을 받지 않습니다.
find /var/www -name 'show.php' -o -name 'advanced_search.php' 2>/dev/null | xargs grep -l 'language\|advanced_search' 2>/dev/null | head -1