🇰🇷 한글 설명
Php-Nuke 7.5 버전에서 db.php, mainfile.php 등 특정 파일에 잘못된 인자를 전달하거나 인자를 누락할 경우, PHP 에러 메시지를 통해 웹 서버의 전체 경로가 노출되는 취약점이 있습니다. 이를 통해 공격자는 서버의 내부 디렉토리 구조를 파악할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지에 잘못된 요청을 보내면 서버의 내부 폴더 경로가 화면에 나타나는 문제입니다. 이는 공격자가 서버 내부 구조를 알게 되어 추가 공격의 힌트로 사용할 수 있게 합니다.
🇺🇸 원문 (English)
Php-Nuke 7.5 allows remote attackers to determine the full path of the web server via invalid or missing arguments to (1) db.php, (2) mainfile.php, (3) Downloads/index.php, or (4) Web_Links/index.php, which lists the path in a PHP error message.
⚔️ 공격 벡터
잘못된 매개변수를 이용한 PHP 에러 메시지 유도 및 정보 노출
🛡️ 대응 방법
최신 버전으로 업데이트하거나 php.ini 설정에서 'display_errors = Off'로 설정하여 에러 메시지 노출을 차단합니다.
🔧 검증 코드
명령어 실행 결과 Php-Nuke 7.5 버전 문자열이 검색되면 취약한 버전이 설치된 것입니다.
grep -r 'Php-Nuke' /var/www/html | grep '7.5'