🇰🇷 한글 설명
JanStudio Gecko <= 1.9.8 버전에서 PHP 파일 경로 유효성 검사 미흡으로 인해 공격자가 임의의 로컬 파일을 포함시킬 수 있는 취약점입니다. include/require 문에 사용자 입력이 직접 전달될 경우 악용 가능합니다.
💡 쉬운 설명
웹사이트가 사용자가 지정한 파일을 검증 없이 로드하여, 공격자가 서버의 민감한 파일(설정파일, 데이터베이스 정보 등)을 읽을 수 있는 문제입니다. PHP 코드가 아니어도 파일 내용이 노출됩니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in JanStudio Gecko gecko allows PHP Local File Inclusion.This issue affects Gecko: from n/a through <= 1.9.8.
📍 영향받는 시스템
JanStudio Gecko 1.9.8 이하 모든 버전
⚔️ 공격 벡터
URL 파라미터나 폼 입력으로 경로 조작(예: ?page=../../../../etc/passwd) 후 include/require 트리거
🛡️ 대응 방법
Gecko를 1.9.9 이상으로 업그레이드하거나, 파일 포함 입력값에 화이트리스트 검증 및 realpath() 함수로 경로 정규화
🔧 검증 코드
결과로 표시된 파일에서 버전 정보 확인 후 1.9.8 이하면 취약, 1.9.9 이상이면 패치됨
find / -name 'gecko*' -type f 2>/dev/null | head -5 | xargs grep -l 'version' 2>/dev/null | head -1