🇰🇷 한글 설명
PHP JackKnife의 입력 검증 부재로 인한 정보 공개 취약점입니다. 공격자가 잘못된 파라미터 값을 전송하면 오류 메시지를 통해 서버의 절대 경로 등 민감한 시스템 정보가 노출됩니다.
💡 쉬운 설명
PHP JackKnife 웹 애플리케이션에서 잘못된 입력값을 보내면 서버 경로 정보가 에러 메시지로 표시되는 보안 문제입니다. 공격자는 이 정보를 이용해 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
PHP JackKnife (PHPJK) allows remote attackers to obtain sensitive information via (1) a request to index.php with an invalid value of the iParentUnq[] parameter, or a request to G_Display.php with an invalid (2) iCategoryUnq[] or (3) sSort[] array parameter, which reveals the path in various error messages.
📍 영향받는 시스템
PHP JackKnife (PHPJK) - 2007년 이전 버전, 최신 패치가 적용되지 않은 설치본
⚔️ 공격 벡터
index.php의 iParentUnq[], G_Display.php의 iCategoryUnq[] 또는 sSort[] 파라미터에 유효하지 않은 값을 전송하여 에러 메시지로 경로 정보 추출
🛡️ 대응 방법
PHPJK를 최신 버전으로 업그레이드하고 입력 검증 강화, 에러 메시지에서 경로 정보 제거
🔧 검증 코드
G_Display.php 파일이 검색되거나 curl 응답에 Warning/Notice/Fatal 에러 메시지가 포함되면 취약점이 존재합니다. 즉시 패치 적용 필요.
find /var/www -name "G_Display.php" 2>/dev/null || curl -s 'http://localhost/index.php?iParentUnq[]=x' 2>/dev/null | head -5