🇰🇷 한글 설명
Greenwood PHP Content Manager 0.3.2의 include/processor.php에서 content_path 파라미터 검증 부족으로 인한 디렉토리 트래버설 취약점이다. 공격자는 ".."을 입력하여 상위 디렉토리로 이동 후 임의의 로컬 파일을 포함하고 실행할 수 있다.
💡 쉬운 설명
콘텐츠 관리 프로그램에서 경로 검증이 제대로 되지 않아, 공격자가 ".."을 이용해 원하는 폴더의 파일에 접근할 수 있다. 이를 통해 시스템의 중요한 파일을 실행시켜 서버를 제어할 수 있다.
🇺🇸 원문 (English)
Directory traversal vulnerability in include/processor.php in Greenwood PHP Content Manager 0.3.2 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the content_path parameter.
📍 영향받는 시스템
Greenwood PHP Content Manager 0.3.2 및 그 이전 버전
⚔️ 공격 벡터
content_path 파라미터에 ../를 입력하여 디렉토리 트래버설을 수행, 임의의 파일을 포함/실행 (Local File Inclusion - LFI)
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 입력값 검증을 통해 ".."과 같은 경로 조작 문자열을 필터링/거부
🔧 검증 코드
processor.php 파일 발견 시 취약 버전 설치 가능성 있음, 미발견 시 영향 없음
find / -name 'processor.php' -path '*/include/*' 2>/dev/null | xargs grep -l 'content_path' 2>/dev/null