🇰🇷 한글 설명
Joomla! 1.5.0 Beta에서 특정 PHP 파일들에 직접 접근할 수 있으며, jimport 함수 호출 부분에서 에러 메시지를 통해 서버의 절대 경로가 공개되는 취약점입니다. 원격 공격자가 정보 수집 단계에서 시스템 경로 정보를 이용하여 다른 공격을 준비할 수 있습니다.
💡 쉬운 설명
Joomla 특정 버전에서 설정 파일이나 플러그인 파일에 직접 접근하면 서버 폴더 위치가 노출됩니다. 이는 해커가 시스템 구조를 파악하는 데 도움을 주어 더 큰 공격으로 이어질 수 있습니다.
🇺🇸 원문 (English)
Joomla! 1.5.0 Beta allows remote attackers to obtain sensitive information via a direct request for (1) plugins/user/example.php; (2) gmail.php, (3) example.php, or (4) ldap.php in plugins/authentication/; (5) modules/mod_mainmenu/menu.php; or other unspecified PHP scripts, which reveals the path in various error messages, related to a jimport function call at the beginning of each script.
📍 영향받는 시스템
Joomla! 1.5.0 Beta 및 유사한 초기 버전
⚔️ 공격 벡터
HTTP GET 요청으로 /plugins/user/example.php, /plugins/authentication/ldap.php, /modules/mod_mainmenu/menu.php 등의 파일에 직접 접근
🛡️ 대응 방법
Joomla!를 최신 버전으로 업데이트하거나 PHP 초기화 전에 경로 정보 노출을 방지하는 보안 패치 적용
🔧 검증 코드
응답에 절대 경로(/var/www/html... 등) 또는 fatal error 메시지가 포함되면 취약점이 확인되는 것입니다.
curl -s http://target/plugins/user/example.php 2>&1 | grep -i 'fatal\|error\|path'