🇰🇷 한글 설명
Quickdev 4 PHP의 download.php 파일에서 file 파라미터에 '..' (디렉토리 상위 이동) 문자열을 입력하여 경로 검증을 우회할 수 있는 디렉토리 트래버설 취약점입니다. 원격 공격자가 인증 없이 시스템의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 다운로드 기능에 특수 문자(..)를 넣어 의도하지 않은 시스템 파일(설정, 데이터베이스, 개인정보 등)에 접근할 수 있는 보안 결함입니다. 누구나 인증 없이 민감한 파일을 훔칠 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in download.php in Quickdev 4 PHP allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter.
📍 영향받는 시스템
Quickdev 4 PHP (특정 버전, 4.x 계열의 구버전)
⚔️ 공격 벡터
download.php의 file 파라미터에 ../../../etc/passwd, ../../config.php 등의 경로 조작 문자열을 HTTP 요청으로 전송
🛡️ 대응 방법
Quickdev 최신 버전으로 업그레이드, download.php의 입력값 검증 강화(..과 절대경로 제거), 파일 접근을 특정 디렉토리로만 제한하는 화이트리스트 구현
🔧 검증 코드
/etc/passwd 파일의 내용(root, bin 등의 사용자 정보)이 보이면 취약점 존재 확인. 403/404 또는 에러면 패치 적용됨
curl -s 'http://target/download.php?file=../../etc/passwd' 2>/dev/null | head -5