🇰🇷 한글 설명
Aztek Forum 4.0의 회원가입 폼에서 매우 긴 로그인 값을 입력하면 MySQL 오류 메시지가 발생합니다. 이 오류 메시지를 통해 서버의 내부 설치 경로와 같은 민감한 정보가 공격자에게 노출될 수 있습니다.
💡 쉬운 설명
로그인 창에 아주 긴 글자를 입력했을 때 서버가 에러를 내며 내부 주소를 알려주는 문제입니다. 이를 통해 해커는 서버의 구조를 파악해 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
Aztek Forum 4.0 allows remote attackers to obtain sensitive information via a long login value in a register form, which displays the installation path in a MySQL error message.
📍 영향받는 시스템
Aztek Forum 4.0
⚔️ 공격 벡터
회원가입 폼의 로그인 필드에 비정상적으로 긴 문자열을 입력하여 MySQL 에러 유도
🛡️ 대응 방법
최신 버전으로 업데이트하거나, PHP/MySQL 설정에서 상세 에러 메시지가 외부로 출력되지 않도록 설정하십시오.
🔧 검증 코드
명령어 실행 결과 Aztek Forum 4.0 관련 문자열이 발견되면 해당 취약점에 노출된 버전이 설치된 것입니다.
grep -r "Aztek Forum" /var/www/html 2>/dev/null | grep "4.0"