🇰🇷 한글 설명
Phpkobo Short URL 1.01 버전에서 magic_quotes_gpc가 비활성화되었을 때 LANG_CODE 파라미터를 통한 디렉토리 트래버설 취약점입니다. 이를 악용하면 원격 공격자가 임의의 로컬 파일을 포함하여 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 설정 오류로 인해 공격자가 서버에 있는 다른 파일들을 웹으로 접근할 수 있는 보안 문제입니다. 이를 통해 민감한 정보를 읽거나 악의적 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in Phpkobo Short URL 1.01, when magic_quotes_gpc is disabled, allow remote attackers to include and execute arbitrary local files via directory traversal sequences in the LANG_CODE parameter to (1) url/app/common.inc.php and (2) codelib/cfg/common.inc.php. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Phpkobo Short URL 1.01 (magic_quotes_gpc 비활성화 환경)
⚔️ 공격 벡터
LANG_CODE 파라미터에 '../' 시퀀스를 포함한 URL 요청으로 디렉토리 트래버설 수행
🛡️ 대응 방법
Phpkobo Short URL을 최신 버전으로 업데이트하거나 magic_quotes_gpc를 활성화하고 입력값 검증 강화
🔧 검증 코드
Phpkobo 설치 경로가 검색되면 설치된 버전을 확인하고 1.01 버전이라면 즉시 업그레이드 필요
find /var/www -name '*phpkobo*' -o -name '*short_url*' 2>/dev/null | head -5