🇰🇷 한글 설명
PHPChain 1.0 이하 버전의 settings.php와 cat.php에서 catid 매개변수에 부정확한 값을 입력하면 서버의 설치 경로를 획득할 수 있는 정보 공개 취약점입니다. 이를 통해 원격 공격자는 시스템 구조를 파악하고 추가 공격을 수행할 수 있습니다.
💡 쉬운 설명
PHPChain 프로그램이 웹 요청의 특정 부분에서 서버의 폴더 위치를 실수로 노출하는 문제입니다. 공격자가 이 위치 정보로 서버의 구조를 파악해 다른 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
PHPChain 1.0 and earlier allows remote attackers to obtain the installation path via invalid values of the catid parameter to (1) settings.php or (2) cat.php, as demonstrated by XSS manipulations.
📍 영향받는 시스템
PHPChain 1.0 이하
⚔️ 공격 벡터
settings.php 또는 cat.php의 catid 매개변수에 XSS 페이로드를 삽입하여 설치 경로 정보 노출
🛡️ 대응 방법
PHPChain을 최신 버전으로 업그레이드하고 모든 사용자 입력에 대한 검증 및 이스케이핑 강화
🔧 검증 코드
파일이 발견되면 PHPChain 설치 확인, 발견된 파일 내 버전 정보 확인 후 업그레이드 여부 판단
find /var/www -type f -name 'settings.php' -o -name 'cat.php' 2>/dev/null | head -5