🇰🇷 한글 설명
Foojan PHP Weblog에서 원격 공격자가 /daylinks/index.php에 직접 요청을 보내거나 index.php의 daylinkspage 파라미터에 음수 값을 입력하여 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 발생하는 에러 메시지를 통해 서버의 내부 경로가 노출됩니다.
💡 쉬운 설명
웹사이트 주소에 특정 값을 입력했을 때 서버의 내부 폴더 경로가 화면에 나타나는 문제입니다. 해커는 이 정보를 이용해 서버의 구조를 파악하고 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
Foojan PHP Weblog allows remote attackers to obtain sensitive information via (1) a direct request to /daylinks/index.php or (2) a negative value in the daylinkspage parameter to index.php, which reveal the path in an error message.
📍 영향받는 시스템
Foojan PHP Weblog
⚔️ 공격 벡터
HTTP 요청을 통한 파라미터 조작 및 특정 경로 직접 접근
🛡️ 대응 방법
입력값 검증 로직을 추가하여 음수 값 입력을 차단하고, PHP 설정에서 에러 메시지의 상세 경로 노출을 비활성화합니다.
🔧 검증 코드
결과에 daylinks/index.php 경로가 출력된다면 해당 취약점이 존재할 가능성이 높은 시스템입니다.
find /var/www -name index.php | grep "daylinks/index.php"