🇰🇷 한글 설명
PHP Upload Center가 비밀번호 해시를 웹 루트 디렉토리에 저장하며, 이에 대한 접근 제어가 불충분한 취약점입니다. 이로 인해 원격 공격자가 특정 경로(upload/users/[USERNAME])로 직접 요청을 보내 사용자 비밀번호 해시를 다운로드할 수 있습니다.
💡 쉬운 설명
비밀번호가 저장된 파일이 누구나 접근 가능한 인터넷 공간에 방치되어 있는 상태입니다. 공격자가 이 파일을 가져가 비밀번호를 알아낼 위험이 있습니다.
🇺🇸 원문 (English)
PHP Upload Center stores password hashes under the web root with insufficient access control, which allows remote attackers to download each password hash via a direct request for the upload/users/[USERNAME] file.
📍 영향받는 시스템
PHP Upload Center
⚔️ 공격 벡터
웹 브라우저나 HTTP 클라이언트를 이용한 /upload/users/[USERNAME] 경로의 직접 접근
🛡️ 대응 방법
비밀번호 저장 경로를 웹 루트 외부로 이동시키거나, 웹 서버 설정을 통해 해당 디렉토리의 외부 접근을 차단하십시오.
🔧 검증 코드
결과에 '200 OK'가 출력되면 비밀번호 파일이 외부에 노출되어 취약한 상태임을 의미합니다.
curl -s -I http://localhost/upload/users/admin | grep 'HTTP/1.1 200 OK'