🇰🇷 한글 설명
phpunity.newsmanager의 tell.php 파일에서 id 파라미터가 입력값을 제대로 검증하지 않아 디렉토리 트래버설이 가능한 취약점입니다. 공격자는 '../' 시퀀스를 사용하여 웹 서버가 접근할 수 있는 파일시스템의 임의 파일을 읽을 수 있습니다. 설정 파일, 소스코드, 데이터베이스 정보 등 민감한 정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트의 '친구에게 알리기' 기능이 파일 경로를 제대로 검증하지 않아 공격자가 '../' 같은 경로를 입력하면 의도하지 않은 모든 파일을 읽을 수 있습니다. 이를 통해 서버의 중요한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in misc/tell_a_friend/tell.php in phpunity.newsmanager allows remote attackers to read arbitrary files via a .. (dot dot) in the id parameter.
📍 영향받는 시스템
phpunity.newsmanager (특정 버전 명시 없음, 패치되지 않은 모든 버전)
⚔️ 공격 벡터
tell.php의 id 파라미터에 '../../../etc/passwd' 형태의 디렉토리 트래버설 페이로드 전송
🛡️ 대응 방법
id 파라미터에서 '../' 및 절대경로를 필터링하고, 화이트리스트 기반의 경로 제한 구현
🔧 검증 코드
'vulnerable'이 출력되면 해당 파일이 존재하며 패치 필요, 'not found'이면 설치되지 않은 상태
find / -name 'tell.php' -path '*tell_a_friend*' 2>/dev/null | grep -q . && echo 'vulnerable' || echo 'not found'