🇰🇷 한글 설명
Simple PHP Blog (sphpBlog) 0.4.0 버전에서 원격 공격자가 sb_functions.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 전체 경로가 노출됩니다.
💡 쉬운 설명
웹사이트의 특정 파일에 접속했을 때 서버 내부의 폴더 경로가 그대로 드러나는 문제입니다. 해커는 이 정보를 통해 서버 구조를 파악하여 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
Simple PHP Blog (sphpBlog) 0.4.0 allows remote attackers to obtain sensitive information via a direct request to sb_functions.php, which leaks the full pathname in a PHP error message.
📍 영향받는 시스템
Simple PHP Blog (sphpBlog) 0.4.0
⚔️ 공격 벡터
sb_functions.php 파일에 대한 직접적인 HTTP GET 요청
🛡️ 대응 방법
최신 버전으로 업데이트하거나 php.ini 설정에서 display_errors를 Off로 변경하여 오류 메시지 노출을 방지하십시오.
🔧 검증 코드
결과값에 서버의 절대 경로가 포함된 PHP 경고 메시지가 출력되면 취약한 상태입니다.
curl -s http://<target_ip>/sb_functions.php | grep -i 'Warning: .* in /'