🇰🇷 한글 설명
Podiant <= 1.1 버전의 경로 순회(Path Traversal) 취약점으로, PHP 파일 포함 공격을 통해 제한된 디렉토리 외부의 임의 파일에 접근할 수 있습니다. 공격자가 시스템 파일, 설정 파일 등 민감한 정보를 유출할 수 있습니다.
💡 쉬운 설명
Podiant 앱에서 ../ 기호로 폴더를 나가 접근 불가능한 파일들을 열람할 수 있는 보안 구멍이 있습니다. 악의적 사용자가 암호, 설정파일 같은 중요 정보를 읽을 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in amarksteadman Podiant podiant allows PHP Local File Inclusion.This issue affects Podiant: from n/a through <= 1.1.
📍 영향받는 시스템
Podiant <= 1.1
⚔️ 공격 벡터
PHP 파일 포함 기능에서 경로 순회 문자열(../)을 포함한 요청을 전송하여 원격 파일 접근
🛡️ 대응 방법
Podiant를 1.2 이상 버전으로 업그레이드하거나 입력 검증 및 경로 정규화 패치 적용
🔧 검증 코드
Podiant 설치 경로의 PHP 파일에서 사용자 입력을 직접 include/require하는 코드가 발견되면 취약한 상태입니다.
find /var/www -type f -name '*.php' -path '*/podiant/*' -exec grep -l 'include.*\$_\|require.*\$_' {} \; 2>/dev/null | head -5