🇰🇷 한글 설명
David Bennett의 PHP-Post (PHPp) 1.0 및 이전 버전에서 발생하는 취약점입니다. 공격자가 footer.php, template.php, lastvisit.php 파일에 직접 요청을 보내면 발생하는 오류 메시지를 통해 서버의 설치 경로와 같은 민감한 정보가 노출됩니다.
💡 쉬운 설명
웹사이트의 특정 주소를 직접 입력했을 때 서버 내부의 폴더 경로가 화면에 표시되는 문제입니다. 공격자는 이 경로 정보를 이용해 서버의 구조를 파악할 수 있습니다.
🇺🇸 원문 (English)
David Bennett PHP-Post (PHPp) 1.0 and earlier allows remote attackers to obtain sensitive information via a direct request for (1) footer.php, (2) template.php, or (3) lastvisit.php, which reveals the installation path in various error messages.
📍 영향받는 시스템
David Bennett PHP-Post (PHPp) 1.0 및 이전 버전
⚔️ 공격 벡터
취약한 PHP 파일(footer.php, template.php, lastvisit.php)에 대한 직접적인 HTTP GET 요청
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 웹 서버 설정을 통해 해당 파일들에 대한 직접 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과로 서버의 절대 경로가 포함된 문자열이 출력되면 취약한 상태입니다.
curl -s "http://<target_ip>/footer.php" | grep -iE "/var/www|C:\\"