🇰🇷 한글 설명
eXPerience2의 modules.php 파일에 매개변수 없이 직접 요청을 보내면 웹 루트의 전체 경로가 노출되는 취약점이 있습니다. 이는 PHP 오류 메시지를 통해 서버 내부의 디렉토리 구조가 외부로 유출되는 문제입니다.
💡 쉬운 설명
웹사이트의 특정 페이지를 불러올 때 서버 내부의 폴더 주소가 실수로 화면에 표시되는 현상입니다. 공격자는 이 정보를 통해 서버의 구조를 파악하여 더 큰 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
eXPerience2 allows remote attackers to obtain the full path for the web root via a direct request to modules.php without any parameters, which leaks the path in a PHP error message.
📍 영향받는 시스템
eXPerience2 CMS
⚔️ 공격 벡터
매개변수가 없는 modules.php 경로에 대한 HTTP GET 요청 전송
🛡️ 대응 방법
php.ini 설정에서 'display_errors = Off'로 변경하여 오류 메시지 노출을 차단하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 서버의 절대 경로(예: /var/www/...)가 포함된 문자열이 출력되면 취약한 상태입니다.
curl -s "http://<target>/modules.php" | grep -E "/var/www|C:\\"