🇰🇷 한글 설명
Simple PHP Blog 0.5.1 이전 버전의 languages_cgi.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 인증된 사용자가 blog_language1 파라미터에 ".." (상위 디렉토리)를 입력하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
💡 쉬운 설명
Simple PHP Blog에서 특정 설정 파라미터에 특수 문자를 입력하면 서버의 다른 폴더의 파일을 볼 수 있습니다. 로그인한 사용자가 이를 악용하면 중요한 파일을 읽거나 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in languages_cgi.php in Simple PHP Blog 0.5.1 and earlier allows remote authenticated users to include and execute arbitrary local files via a .. (dot dot) in the blog_language1 parameter.
📍 영향받는 시스템
Simple PHP Blog 0.5.1 이전 버전
⚔️ 공격 벡터
로그인한 사용자가 blog_language1 파라미터에 '../' 등의 경로 트래버설 문자열을 입력하여 서버 파일시스템의 임의 경로 접근
🛡️ 대응 방법
Simple PHP Blog를 0.5.2 이상으로 업그레이드하고, 입력값 검증으로 '..' 및 경로 구분자 필터링 구현
🔧 검증 코드
결과가 있으면 해당 경로의 languages_cgi.php 파일에서 blog_language1 파라미터에 대한 입력값 검증 코드 확인 필요
find / -name 'languages_cgi.php' 2>/dev/null | xargs grep -l 'blog_language' 2>/dev/null | head -1