🇰🇷 한글 설명
PHP FirstPost 0.1의 article.php에서 발생하는 취약점입니다. 공격자가 post 파라미터에 잘못된 게시물 번호를 전달하면, 에러 메시지를 통해 서버의 전체 파일 경로가 노출됩니다.
💡 쉬운 설명
웹사이트 주소창에 잘못된 값을 입력했을 때 서버의 내부 폴더 주소가 그대로 드러나는 문제입니다. 해커는 이 정보를 이용해 서버의 구조를 파악하고 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
article.php in PHP FirstPost 0.1 allows allows remote attackers to obtain the full pathname of the server via an invalid post number in the post parameter, which leaks the pathname in an error message.
📍 영향받는 시스템
PHP FirstPost 0.1
⚔️ 공격 벡터
HTTP 요청의 post 파라미터에 유효하지 않은 값을 입력하여 에러 유도
🛡️ 대응 방법
최신 버전으로 업데이트하거나, PHP 설정(display_errors = Off)을 통해 상세 에러 메시지 노출을 차단하십시오.
🔧 검증 코드
명령어 실행 결과 PHP FirstPost 0.1 버전의 경로가 출력되면 취약한 버전이 설치된 것입니다.
grep -r "FirstPost" /var/www/html/ 2>/dev/null | grep "0.1"