🇰🇷 한글 설명
Simple File Manager의 index.php에 존재하는 경로 순회 취약점으로, 공격자가 디렉토리 구조를 벗어나 시스템 임의 파일에 접근할 수 있습니다. 2017-04-26 이전 버전에 영향을 미치며 인증 없이 악용 가능합니다.
💡 쉬운 설명
파일 관리자 소프트웨어의 결함으로 인해 공격자가 허용된 폴더 밖의 민감한 파일(암호, 설정파일 등)을 직접 읽을 수 있습니다. 로그인 없이도 공격 가능한 매우 심각한 보안 문제입니다.
🇺🇸 원문 (English)
A path traversal vulnerability exists in simple-file-manager before 2017-04-26, affecting index.php (the sole "Simple PHP File Manager" component).
📍 영향받는 시스템
Simple PHP File Manager 2017-04-26 이전 모든 버전
⚔️ 공격 벡터
index.php의 경로 매개변수에 ../ 또는 절대 경로를 삽입하여 디렉토리 제약을 우회하고 임의 파일 접근
🛡️ 대응 방법
Simple PHP File Manager를 2017-04-26 이후 버전으로 즉시 업데이트하거나 웹 서버 설정에서 디렉토리 순회 요청을 차단하는 WAF 규칙 적용
🔧 검증 코드
passwd 파일 내용이 응답으로 반환되면 취약점이 존재합니다. 403 에러 또는 파일 내용이 없으면 패치 상태입니다.
curl -s 'http://target/path/index.php?dir=../../../../etc/passwd' | head -20