🇰🇷 한글 설명
Phpkobo Short URL 1.01의 staff/app/common.inc.php에서 magic_quotes_gpc 비활성화 시 발생하는 디렉토리 순회 취약점입니다. LANG_CODE 매개변수에 ".."을 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 원격 공격자가 시스템의 민감한 정보에 접근하거나 코드 실행이 가능합니다.
💡 쉬운 설명
웹사이트의 언어 선택 기능에서 입력값을 제대로 검증하지 않아 공격자가 서버의 다른 디렉토리 파일들을 접근할 수 있는 보안 결함입니다. 공격자는 이를 이용해 비밀번호 파일이나 설정 파일 같은 중요 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in staff/app/common.inc.php in Phpkobo Short URL 1.01, when magic_quotes_gpc is disabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the LANG_CODE parameter.
📍 영향받는 시스템
Phpkobo Short URL 1.01 이전 버전
⚔️ 공격 벡터
HTTP 요청의 LANG_CODE 매개변수에 "../" 패턴을 삽입하여 상위 디렉토리로 이동 후 PHP 파일 포함/실행
🛡️ 대응 방법
Phpkobo Short URL을 최신 버전으로 업그레이드하고 magic_quotes_gpc 활성화 및 입력값 검증 강화
🔧 검증 코드
파일이 발견되면 해당 파일의 LANG_CODE 변수 처리 부분을 grep으로 확인하여 디렉토리 순회 방지 코드 유무를 판단합니다.
find / -name common.inc.php -path '*/staff/app/*' 2>/dev/null