🇰🇷 한글 설명
Simple PHP Gallery 1.1의 sp_index.php에서 부적절한 입력 검증으로 인한 정보 공개 취약점입니다. 공격자가 조작된 dir 파라미터를 전송하면 에러 메시지를 통해 서버의 전체 경로 정보가 노출될 수 있습니다. 이를 통해 추가 공격에 필요한 시스템 정보를 수집할 수 있습니다.
💡 쉬운 설명
Simple PHP Gallery 갤러리 소프트웨어에서 폴더 경로 처리 부분에 버그가 있습니다. 공격자가 특정 파라미터를 조작하면 서버의 정확한 경로 위치가 에러 메시지로 드러나는 문제입니다.
🇺🇸 원문 (English)
sp_index.php in Simple PHP Gallery 1.1 allows remote attackers to obtain sensitive information via an invalid dir parameter, which reveals the path in an error message.
📍 영향받는 시스템
Simple PHP Gallery 1.1 (모든 설치)
⚔️ 공격 벡터
sp_index.php?dir=[invalid_path] 파라미터를 이용하여 에러 메시지로부터 서버 절대 경로 정보 추출
🛡️ 대응 방법
Simple PHP Gallery를 최신 버전으로 업그레이드하거나 dir 파라미터 검증 추가 및 에러 메시지에서 경로 정보 제거
🔧 검증 코드
파일이 발견되면 Simple PHP Gallery가 설치되어 있으며, 파일 내용을 확인하여 버전이 1.1인 경우 취약합니다.
find . -maxdepth 3 -name 'sp_index.php' 2>/dev/null