🇰🇷 한글 설명
PHP-Nuke 6.5에서 7.0 버전에서 사용되는 4nalbum 0.92의 취약점입니다. 원격 공격자가 displaycategory.php 파일에 직접 요청을 보내면, 발생하는 에러 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출됩니다.
💡 쉬운 설명
웹사이트의 특정 페이지에 접근했을 때 서버의 내부 폴더 구조가 적힌 에러 메시지가 나타나는 문제입니다. 공격자는 이 정보를 이용해 서버의 내부 구조를 파악하여 더 큰 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
4nalbum 0.92 for PHP-Nuke 6.5 through 7.0 allows remote attackers to obtain sensitive information via a direct request to displaycategory.php, which reveals the path in an error message.
📍 영향받는 시스템
PHP-Nuke 6.5 ~ 7.0 버전 기반의 4nalbum 0.92
⚔️ 공격 벡터
displaycategory.php 파일에 대한 비정상적인 HTTP 요청을 통한 정보 수집
🛡️ 대응 방법
4nalbum을 최신 버전으로 업데이트하거나, PHP 설정(php.ini)에서 display_errors를 Off로 설정하여 에러 메시지 노출을 차단하십시오.
🔧 검증 코드
명령어 실행 결과로 서버의 절대 경로(예: /var/www/...)가 출력된다면 취약한 상태입니다.
curl -s "http://<target>/4nalbum/displaycategory.php" | grep -iE "/var/www|/home/|C:\\"