🇰🇷 한글 설명
auraCMS 1.5 버전의 teman.php, hal.php, arsip.php 파일에서 잘못된 id 파라미터를 사용한 HTTP 요청을 보낼 때 민감한 정보가 유출되는 취약점입니다. PHP 오류 메시지를 통해 서버의 내부 파일 경로가 외부에 노출됩니다.
💡 쉬운 설명
웹사이트 주소에 잘못된 값을 입력했을 때, 서버 내부의 폴더 경로가 화면에 그대로 표시되는 문제입니다. 해커는 이 경로 정보를 이용해 서버의 구조를 파악하고 더 큰 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
auraCMS 1.5 allows remote attackers to obtain sensitive information via an HTTP request with an invalid id parameter to (1) teman.php, (2) hal.php, or (3) arsip.php, which reveals the path in a PHP error message.
⚔️ 공격 벡터
특정 PHP 페이지(teman.php, hal.php, arsip.php)의 id 파라미터에 유효하지 않은 값 전달
🛡️ 대응 방법
auraCMS를 최신 버전으로 업데이트하거나, php.ini 설정에서 'display_errors = Off'로 설정하여 오류 메시지 출력을 비활성화합니다.
🔧 검증 코드
명령어 실행 결과에 PHP 오류 메시지와 함께 서버의 절대 경로가 출력되면 취약한 상태입니다.
curl -s "http://<target>/teman.php?id=invalid" | grep -i "PHP error"