🇰🇷 한글 설명
eFiction 1.0, 1.1 및 2.0 버전에서 원격 공격자가 인자 없이 storyblock.php에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 발생하는 PHP 오류 메시지를 통해 서버의 전체 경로(Full Pathname)가 노출됩니다.
💡 쉬운 설명
웹사이트의 특정 페이지에 잘못된 요청을 보내면 서버의 내부 폴더 주소가 드러나는 문제입니다. 공격자는 이 정보를 이용해 서버의 구조를 파악하고 추가 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
eFiction 1.0, 1.1, and 2.0 allows remote attackers to obtain sensitive information via a direct request to storyblock.php without arguments, which leaks the full pathname in the resulting PHP error message.
📍 영향받는 시스템
eFiction 1.0, 1.1, 2.0
⚔️ 공격 벡터
인자값이 없는 HTTP 요청을 storyblock.php 파일로 전송
🛡️ 대응 방법
최신 버전으로 업데이트하거나 PHP 설정에서 display_errors 옵션을 Off로 변경하여 오류 메시지 노출을 차단합니다.
🔧 검증 코드
storyblock.php 파일이 존재하고 해당 애플리케이션 버전이 2.0 이하인 경우 취약할 수 있습니다.
find /var/www/html -name "storyblock.php" 2>/dev/null | xargs ls -l