🇰🇷 한글 설명
Ultimate PHP Board (UPB) 1.0에서 발생하는 취약점입니다. 공격자가 add.php 파일에 직접 요청을 보내면 에러 메시지를 통해 서버 내 게시판의 물리적 경로가 유출됩니다.
💡 쉬운 설명
웹사이트의 특정 페이지에 접속했을 때 서버 내부의 실제 폴더 주소가 화면에 표시되는 문제입니다. 해커는 이 정보를 이용해 서버의 내부 구조를 파악하고 추가 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
Ultimate PHP Board (UPB) 1.0 allows remote attackers to view the physical path of the message board via a direct request to add.php, which leaks the path in an error message.
📍 영향받는 시스템
Ultimate PHP Board (UPB) 1.0
⚔️ 공격 벡터
add.php 파일에 대한 직접적인 HTTP 요청을 통한 에러 메시지 유도
🛡️ 대응 방법
최신 버전으로 업데이트하거나, PHP 설정(php.ini)에서 display_errors = Off로 설정하여 에러 메시지 노출을 차단하십시오.
🔧 검증 코드
명령어 실행 결과로 서버의 물리적 절대 경로가 출력된다면 취약한 상태입니다.
curl -s 'http://<target>/add.php' | grep -E '/var/www|C:\\'