🇰🇷 한글 설명
Scriptsez Smart PHP Subscriber 애플리케이션이 pwd.txt 파일을 웹 루트 아래에 접근 제어 없이 저장하여, 원격 공격자가 해당 파일에 직접 접근하여 인코딩된 비밀번호를 탈취할 수 있는 취약점입니다. 웹에서 직접 접근 가능한 디렉토리에 민감한 인증정보를 평문 또는 약한 인코딩으로 저장한 데이터 유출 문제입니다.
💡 쉬운 설명
오래된 PHP 구독 서비스가 비밀번호를 웹 사이트 공개 폴더에 저장해서 누구나 접속 후 파일을 다운로드할 수 있습니다. 마치 잠금 없이 서랍에 보험증을 놔두는 것과 같습니다.
🇺🇸 원문 (English)
Scriptsez Smart PHP Subscriber (aka subscribe) stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain encoded passwords via a direct request for pwd.txt.
📍 영향받는 시스템
Scriptsez Smart PHP Subscriber (모든 버전, 특히 2007년 이전 버전)
⚔️ 공격 벡터
웹 브라우저로 대상 서버의 /pwd.txt 또는 유사한 경로에 직접 HTTP 요청을 통해 비밀번호 파일에 접근
🛡️ 대응 방법
웹 루트 아래의 민감한 파일 저장 금지, 웹 서버 설정으로 .txt 파일 접근 차단, 비밀번호 파일은 웹 루트 외부에 저장 및 데이터베이스 암호화 사용
🔧 검증 코드
pwd.txt 파일이 HTTP로 접근 가능하거나 웹 루트에 발견되면 취약합니다. 파일 내용이 조회되거나 파일 경로가 반환되면 시스템이 영향을 받는 것으로 간주됩니다.
curl -s http://target-domain/pwd.txt 2>/dev/null | head -5; find /var/www -name 'pwd.txt' -o -name '*password*.txt' 2>/dev/null | grep -v proc