🇰🇷 한글 설명
Simple PHP Blog (sphpBlog) 0.4.0 버전이 password.txt와 config.txt 파일을 웹 문서 루트 디렉토리에 저장합니다. 이로 인해 원격 공격자가 해당 파일에 직접 접근하여 민감한 정보와 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
중요한 비밀번호와 설정 파일이 누구나 볼 수 있는 웹사이트 공개 폴더에 방치되어 있는 상태입니다. 공격자가 웹 브라우저 주소창에 파일 이름만 입력하면 개인정보를 쉽게 훔칠 수 있습니다.
🇺🇸 원문 (English)
Simple PHP Blog (sphpBlog) 0.4.0 stores the (1) password.txt and (2) config.txt files under the web document root, which allows remote attackers to obtain sensitive information and crack passwords via a direct request to these files.
📍 영향받는 시스템
Simple PHP Blog (sphpBlog) 0.4.0
⚔️ 공격 벡터
웹 루트 디렉토리에 노출된 password.txt 및 config.txt 파일에 대한 직접적인 HTTP 요청
🛡️ 대응 방법
민감한 설정 파일을 웹 루트 외부 디렉토리로 이동시키거나 웹 서버 설정을 통해 외부 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과로 파일의 내용이 출력된다면 해당 시스템은 취약한 상태입니다.
curl -s http://<target_ip>/password.txt | grep -v "404 Not Found"