kernel-cyber/cve-2006-3392CVE-2006-3392 익스플로잇: Webmin 1.290 이전 및 Usermin 1.220 이전의 인증되지 않은 로컬 파일 포함으로, 인코딩된 문자를 사용하여 경로 탐색 필터를 우회합니다.
1.290 이전의 Webmin과 1.220 이전의 Usermin은 HTML을 디코딩하기 전에 simplify_path 함수를 호출하는데, 이로 인해 원격 공격자가 임의의 파일을 읽을 수 있습니다. "..%01" 시퀀스를 사용하는 방식으로 입증되었으며, 이는 "../" 시퀀스를 제거한 후 "%01"과 같은 바이트가 파일명에서 제거되기 전에 우회합니다.
