🇰🇷 한글 설명
PHP-Nuke 7.6 버전에서 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 설문 조사 모듈의 file 파라미터를 'comments'로 설정하거나 3D-Fantasy/theme.php에 직접 요청을 보내면 PHP 오류 메시지를 통해 웹 서버의 전체 경로가 노출됩니다.
💡 쉬운 설명
웹사이트의 특정 주소에 접속하는 것만으로 서버의 내부 폴더 경로와 같은 비밀 정보가 화면에 표시되는 문제입니다. 공격자는 이 정보를 이용해 서버의 구조를 파악하고 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
PHP-Nuke 7.6 allows remote attackers to obtain sensitive information via direct requests to (1) the Surveys module with the file parameter set to comments or (2) 3D-Fantasy/theme.php, which leaks the full pathname of the web server in a PHP error message.
⚔️ 공격 벡터
특정 파라미터 조작 및 취약한 PHP 파일에 대한 직접적인 HTTP 요청
🛡️ 대응 방법
PHP-Nuke를 최신 버전으로 업데이트하거나, php.ini 설정에서 'display_errors = Off'로 설정하여 오류 메시지 노출을 차단하십시오.
🔧 검증 코드
명령어 실행 결과 PHP-Nuke 7.6 버전 문자열이 발견되면 해당 취약점에 노출될 가능성이 높습니다.
grep -r "PHP-Nuke" /var/www/html | grep "7.6"