🇰🇷 한글 설명
trippleS Exhibz의 PHP 포함 함수(include/require)에 전달되는 파일 경로를 적절히 검증하지 않는 취약점으로, 공격자가 로컬 파일에 임의로 접근할 수 있습니다. 이를 통해 서버의 설정 파일, 비밀번호 파일 등 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
웹사이트의 PHP 코드가 사용자가 입력한 파일 이름을 확인하지 않아 공격자가 원하는 모든 서버 파일을 읽을 수 있는 보안 결함입니다. 공격자는 이를 통해 데이터베이스 암호나 설정 정보 같은 중요한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in trippleS Exhibz exhibz allows PHP Local File Inclusion.This issue affects Exhibz: from n/a through <= 3.0.9.
📍 영향받는 시스템
trippleS Exhibz version 3.0.9 이하
⚔️ 공격 벡터
GET/POST 매개변수를 통해 include/require 함수에 전달되는 파일 경로를 상대경로(../) 또는 절대경로로 조작하여 로컬 파일 접근
🛡️ 대응 방법
Exhibz를 3.0.10 이상으로 업그레이드하거나, 파일 경로 입력값에 대한 화이트리스트 검증 및 경로 트래버설 방지 구현
🔧 검증 코드
composer.json에서 Exhibz 패키지 버전이 3.0.9 이하이면 취약점 존재; 3.0.10 이상이면 패치됨
grep -r 'Version\|version' composer.json 2>/dev/null | grep -i exhibz || find . -name 'version.php' -o -name '*config*' 2>/dev/null | head -5