🇰🇷 한글 설명
phProfession 2.5 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 upload.php 파일에 직접 HTTP 요청을 보내면, PHP 오류 메시지를 통해 서버의 내부 절대 경로가 노출될 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지에 접속했을 때 서버 내부의 폴더 주소가 실수로 화면에 표시되는 문제입니다. 해커는 이 정보를 통해 서버 구조를 파악하여 더 큰 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
phProfession 2.5 allows remote attackers to gain sensitive information via a direct HTTP request to upload.php, which reveals the path in a PHP error message.
📍 영향받는 시스템
phProfession 2.5
⚔️ 공격 벡터
upload.php 파일에 대한 직접적인 HTTP GET 요청 전송
🛡️ 대응 방법
PHP 설정(php.ini)에서 display_errors 옵션을 Off로 설정하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 서버의 파일 경로가 포함된 PHP 에러 메시지가 나타나면 취약한 상태입니다.
curl -s "http://<target>/upload.php" | grep -i "error"