🇰🇷 한글 설명
Scriptsez Random PHP Quote 1.0은 웹 루트 아래에 비밀번호 정보를 평문으로 저장하며 접근 제어가 부족하여, 원격 공격자가 pwd.txt 파일에 직접 접근하여 비밀번호를 탈취할 수 있습니다. 이는 민감한 자격증명이 웹에서 직접 접근 가능한 위치에 보호 없이 노출된 심각한 설정 오류입니다.
💡 쉬운 설명
웹사이트 비밀번호 파일이 누구나 인터넷으로 접근할 수 있는 폴더에 저장되어 있습니다. 공격자가 URL 주소창에 파일 이름을 입력하면 비밀번호를 그대로 볼 수 있습니다.
🇺🇸 원문 (English)
Scriptsez Random PHP Quote 1.0 stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain password information via a direct request for pwd.txt.
📍 영향받는 시스템
Scriptsez Random PHP Quote version 1.0 및 이전 버전
⚔️ 공격 벡터
웹 브라우저에서 http://target.com/pwd.txt에 직접 접근하여 평문 비밀번호 파일 다운로드
🛡️ 대응 방법
pwd.txt를 웹 루트 외부로 이동하거나 .htaccess로 접근 차단, 비밀번호를 암호화하여 저장, 웹 서버 설정으로 민감한 파일 접근 제한 설정
🔧 검증 코드
파일 내용이 텍스트로 출력되면 취약점 존재, 404/403 에러면 기본 보호 적용됨
curl -s http://target-url/pwd.txt 2>&1 | head -5