🇰🇷 한글 설명
Php-Nuke의 검색 모듈에서 발생하는 취약점으로, 원격 공격자가 특정 검색 패턴을 통해 민감한 정보를 획득할 수 있습니다. 검색어에 '**' 또는 '+' 문자를 입력하면 발생하는 오류 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
💡 쉬운 설명
검색창에 특정 특수문자를 입력했을 때, 서버가 에러를 내며 내부의 폴더 경로를 그대로 보여주는 문제입니다. 공격자는 이 정보를 이용해 서버의 구조를 파악하고 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
The search module in Php-Nuke allows remote attackers to gain sensitive information via the (1) "**" or (2) "+" search patterns, which reveals the path in an error message.
📍 영향받는 시스템
Php-Nuke (검색 모듈이 포함된 취약 버전)
⚔️ 공격 벡터
HTTP 요청의 검색 쿼리 파라미터에 '**' 또는 '+' 패턴을 삽입하여 서버 오류 유도
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 검색 입력값에 대한 특수문자 필터링 및 서버 오류 메시지 출력 비활성화 설정
🔧 검증 코드
명령어 실행 결과 Php-Nuke 관련 파일이 검색된다면 해당 소프트웨어가 설치된 것이며, 버전 확인 후 패치 여부를 점검해야 합니다.
grep -r "Php-Nuke" /var/www/html/ 2>/dev/null