🇰🇷 한글 설명
Phpkobo Free Real Estate Contact Form 1.09의 codelib/sys/common.inc.php 파일에 존재하는 디렉토리 트래버설 취약점으로, magic_quotes_gpc가 비활성화된 상태에서 LANG_CODE 파라미터를 통해 ..을 이용한 경로 조작으로 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 언어 선택 기능에서 특수한 문자(.. 점점)를 입력하여 서버의 다른 파일에 접근할 수 있는 취약점입니다. 공격자가 악의적인 코드를 포함한 파일을 실행하여 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in codelib/sys/common.inc.php in Phpkobo Free Real Estate Contact Form 1.09, when magic_quotes_gpc is disabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the LANG_CODE parameter. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Phpkobo Free Real Estate Contact Form 버전 1.09
⚔️ 공격 벡터
HTTP GET/POST 요청의 LANG_CODE 파라미터에 디렉토리 트래버설 문자(../) 입력
🛡️ 대응 방법
Phpkobo를 최신 버전으로 업그레이드하거나 magic_quotes_gpc 활성화 및 파라미터 검증 로직 추가
🔧 검증 코드
결과가 나타나면 해당 시스템에 영향받는 파일이 있을 수 있으니 버전 확인 필요
find / -name 'common.inc.php' -path '*/codelib/sys/*' 2>/dev/null | head -5