🇰🇷 한글 설명
phpShowtime 2.0의 디렉토리 트래버설 취약점으로, 원격 공격자가 index.php의 r 매개변수에 '..'를 포함하여 임의의 디렉토리와 이미지 파일을 나열할 수 있습니다. 인증 없이 시스템의 파일 구조가 노출될 수 있습니다.
💡 쉬운 설명
공격자가 웹 주소에 '..'를 입력하면 접근하면 안 되는 폴더의 파일 목록을 볼 수 있는 문제입니다. 이를 통해 서버의 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in phpShowtime 2.0 allows remote attackers to list arbitrary directories and image files via a .. (dot dot) in the r parameter to index.php. NOTE: Some of these details are obtained from third party information.
📍 영향받는 시스템
phpShowtime 2.0 및 그 이전 버전
⚔️ 공격 벡터
index.php?r=../../../ 형태의 GET 요청으로 디렉토리 트래버설 공격 수행
🛡️ 대응 방법
phpShowtime을 최신 버전으로 업그레이드하거나 r 파라미터 입력값의 '..' 문자열을 필터링하는 보안 패치 적용
🔧 검증 코드
phpShowtime이 설치되어 있으면 경로가 출력되고 없으면 출력이 없습니다. 설치된 경우 해당 경로의 버전 정보 파일을 확인하여 2.0 버전 여부를 판단합니다.
find / -name '*showtime*' -o -name '*phpShowtime*' 2>/dev/null | head -1