🇰🇷 한글 설명
PHP-Wyana의 tools/tellhim.php에서 부적절한 lang 파라미터 처리로 인해 에러 메시지를 통해 서버 경로 정보가 노출되는 경로 공개(Path Disclosure) 취약점입니다. 공격자는 이를 통해 서버 구조 정보를 얻을 수 있습니다.
💡 쉬운 설명
PHP-Wyana 웹사이트의 특정 파일에서 잘못된 입력값으로 에러를 발생시키면 서버의 내부 경로가 드러나는 문제입니다. 이는 공격자가 서버 구조를 파악하고 추가 공격을 준비하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
tools/tellhim.php in PHP-Wyana allows remote attackers to obtain sensitive information via an invalid lang parameter, which reveals the path in an error message.
📍 영향받는 시스템
PHP-Wyana (모든 버전)
⚔️ 공격 벡터
tools/tellhim.php 파일의 lang 파라미터에 유효하지 않은 값을 전달하여 에러 메시지 유도
🛡️ 대응 방법
PHP-Wyana 최신 버전으로 업그레이드 또는 에러 메시지에서 시스템 경로를 숨기도록 error_reporting 설정 수정
🔧 검증 코드
명령어가 경로나 에러 메시지를 출력하면 취약점 존재, 아무것도 출력되지 않으면 패치됨
curl -s 'http://target/tools/tellhim.php?lang=invalid' | grep -i 'path\|warning\|error' || echo '취약점 없음'