🇰🇷 한글 설명
phpLDAPadmin 1.1.0.5의 cmd.php 파일에서 cmd 파라미터를 통해 상대경로 트래버설('..') 공격을 이용하여 임의의 로컬 파일을 포함(include)하고 실행할 수 있는 취약점입니다. 공격자는 이를 통해 서버 상의 민감한 파일에 접근하거나 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 서버의 phpLDAPadmin 프로그램이 폴더를 이동하는 명령어('..')를 잘못 처리해서 공격자가 원하는 파일을 읽거나 실행할 수 있습니다. 마치 열어놓은 문을 통해 집 안 어디든 들어갈 수 있게 되는 것과 같습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in cmd.php in phpLDAPadmin 1.1.0.5 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the cmd parameter.
📍 영향받는 시스템
phpLDAPadmin 1.1.0.5 이하 버전
⚔️ 공격 벡터
원격 웹 요청을 통해 cmd 파라미터에 '../' 패턴을 포함시켜 임의의 파일 포함
🛡️ 대응 방법
phpLDAPadmin을 1.1.0.6 이상의 패치된 버전으로 업그레이드하거나 입력값 검증을 강화하여 상대경로 패턴을 차단
🔧 검증 코드
대상 서버의 phpLDAPadmin cmd.php 접근 가능 여부와 에러 메시지로 취약점 노출 상태를 판단, 실제 이용 여부는 WAF 또는 방화벽 설정 확인 필요
curl -s 'http://target/phpldapadmin/cmd.php' 2>/dev/null | grep -E '(Warning|Error|Fatal)' || echo 'Verification requires target URL'