🇰🇷 한글 설명
MidiCart PHP 쇼핑카트의 search_list.php, item_list.php, item_show.php 파일에 직접 접근할 시 PHP 오류 메시지를 통해 서버의 절대 경로 정보가 노출되는 정보 공개 취약점입니다. 공격자는 이를 통해 서버 구조를 파악하고 추가 공격을 수행할 수 있습니다.
💡 쉬운 설명
쇼핑카트 프로그램의 특정 페이지에 접속하면 서버 파일 위치가 노출됩니다. 이 정보로 공격자가 시스템 구조를 파악하고 더 위험한 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
MidiCart PHP Shopping Cart allows remote attackers to obtain sensitive information via a direct request to (1) search_list.php, (2) item_list.php, or (3) item_show.php, which reveal the path in a PHP error message.
📍 영향받는 시스템
MidiCart PHP Shopping Cart (구버전)
⚔️ 공격 벡터
HTTP 요청으로 search_list.php, item_list.php, item_show.php에 직접 접근하여 PHP 오류 메시지에서 서버 경로 추출
🛡️ 대응 방법
최신 버전으로 업데이트하거나 php.ini에서 display_errors를 Off로 설정하여 오류 메시지 노출 방지
🔧 검증 코드
오류 메시지에 /home, /var, /usr 등 절대 경로가 포함되어 있으면 취약점 존재
curl -s http://target/search_list.php 2>&1 | grep -oP '(Fatal|Warning|Notice).*' | head -1