🇰🇷 한글 설명
Vortex Portal의 content.php 파일에서 잘못된 act 파라미터를 사용할 때 발생하는 취약점입니다. PHP 오류 메시지를 통해 서버의 전체 경로와 같은 민감한 정보가 외부에 노출될 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 잘못된 값을 입력했을 때 서버 내부의 폴더 경로가 화면에 나타나는 문제입니다. 공격자는 이 정보를 이용해 서버의 내부 구조를 파악할 수 있습니다.
🇺🇸 원문 (English)
content.php in Vortex Portal allows remote attackers to obtain sensitive information via an invalid act parameter, which leaks the full pathname in a PHP error message.
⚔️ 공격 벡터
HTTP 요청의 act 파라미터에 유효하지 않은 값을 전달하여 PHP 오류 유도
🛡️ 대응 방법
PHP 설정(php.ini)에서 display_errors를 Off로 설정하거나 입력값 검증 로직을 추가하십시오.
🔧 검증 코드
결과에 content.php 파일 경로가 출력되면 해당 소프트웨어가 설치된 것이며, 취약점 분석 대상이 됩니다.
find /var/www -name content.php 2>/dev/null