🇰🇷 한글 설명
PHP-Nuke 7.0 버전의 검색 필드에 특정 특수문자(", ', >)를 입력할 경우, 서버의 내부 설치 경로가 에러 메시지를 통해 노출되는 취약점입니다. 공격자는 이를 통해 서버의 디렉토리 구조 정보를 획득할 수 있습니다.
💡 쉬운 설명
검색창에 특정 기호를 넣으면 서버의 내부 주소가 적힌 에러 메시지가 화면에 나타나는 문제입니다. 이는 공격자가 서버의 내부 구조를 파악하는 힌트로 사용될 수 있습니다.
🇺🇸 원문 (English)
PHP-Nuke 7.0 allows remote attackers to obtain the installation path via certain characters such as (1) ", (2) ', or (3) > in the search field, which reveals the path in an error message.
⚔️ 공격 벡터
검색 입력창에 특수문자(", ', >)를 입력하여 서버 에러 유도 및 경로 정보 탈취
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 입력값 필터링 및 서버 설정에서 상세 에러 메시지 출력을 비활성화합니다.
🔧 검증 코드
명령어 실행 결과 PHP-Nuke 7.0 버전 문자열이 발견되면 취약한 버전이 설치된 것입니다.
grep -r "PHP-Nuke" /var/www/html/ | grep "7.0"