🇰🇷 한글 설명
The Address Book 1.04e의 export.php에서 MySQL 데이터베이스를 dump할 때 사용자명과 비밀번호 해시 정보가 공개적으로 접근 가능한 파일에 기록되는 정보 유출 취약점입니다. 원격 공격자가 이 파일에 접근하여 민감한 인증 정보를 획득할 수 있습니다.
💡 쉬운 설명
주소록 프로그램의 백업 기능에서 사용자명과 비밀번호 정보가 누구나 다운로드 가능한 위치에 저장됩니다. 해커가 이 파일을 찾아서 사용자 계정 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
export.php in The Address Book 1.04e writes username and password hash information into a publicly accessible file when dumping the MySQL database contents, which allows remote attackers to obtain sensitive information.
📍 영향받는 시스템
The Address Book version 1.04e 이하
⚔️ 공격 벡터
공개 접근 가능한 export.php 백업 파일에 직접 접근하여 사용자 인증 정보 추출
🛡️ 대응 방법
The Address Book를 최신 버전으로 업그레이드하거나 export.php에 대한 웹 접근을 제한하고 백업 파일을 비공개 디렉토리에 저장
🔧 검증 코드
명령어 실행 시 사용자명/비밀번호 데이터가 평문으로 출력되면 취약, 404/403 응답이면 현재 설치에서는 노출되지 않은 상태
curl -s http://target/addressbook/export.php 2>/dev/null | head -20 || echo 'File not accessible or service not running'