🇰🇷 한글 설명
PHP-Nuke 5.4 및 이전 버전의 index.php에서 발생하는 취약점입니다. file 파라미터 값을 index.php로 설정하면 오류 메시지가 발생하며, 이를 통해 웹 서버의 물리적 경로가 외부에 노출됩니다.
💡 쉬운 설명
웹사이트 주소에 특정 문구를 입력하면 서버 내부의 폴더 경로가 화면에 표시되는 문제입니다. 공격자는 이 정보를 통해 서버의 구조를 파악하여 더 위험한 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
index.php for PHP-Nuke 5.4 and earlier allows remote attackers to determine the physical pathname of the web server when the file parameter is set to index.php, which triggers an error message that leaks the pathname.
📍 영향받는 시스템
PHP-Nuke 5.4 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 file 파라미터에 index.php 값을 전달하여 서버 경로 정보가 포함된 에러 메시지 유도
🛡️ 대응 방법
PHP-Nuke를 최신 버전으로 업데이트하거나, 서버 설정에서 상세 에러 메시지 출력을 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과로 서버의 절대 경로(예: /var/www/html/...)가 출력되면 취약한 상태입니다.
curl -s "http://<target>/index.php?file=index.php" | grep -E "(/var/www/|/home/|C:\\)