🇰🇷 한글 설명
PHPDirector 0.21 이하 버전의 videos.php에서 id[] 파라미터가 비어있을 때 에러 메시지를 통해 서버의 파일 경로 정보가 노출되는 취약점입니다. 원격 공격자가 이를 악용하여 민감한 시스템 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지에서 잘못된 요청을 보내면 서버의 폴더 위치가 에러 메시지에 그대로 나타나는 문제입니다. 이 정보로 공격자가 다른 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
videos.php in PHPDirector 0.21 and earlier allows remote attackers to obtain sensitive information via an empty value of the id[] parameter, which reveals the path in an error message.
📍 영향받는 시스템
PHPDirector 0.21 이하 모든 버전
⚔️ 공격 벡터
videos.php?id[]= 형태로 빈 id[] 파라미터를 전송하여 에러 메시지에서 경로 정보 수집
🛡️ 대응 방법
PHPDirector를 최신 버전으로 업그레이드하거나 입력값 검증을 추가하여 에러 메시지에서 경로 정보 노출 방지
🔧 검증 코드
명령어 실행 시 에러 메시지에서 추출된 경로 정보가 표시되면 취약점 존재, 아무 결과가 없으면 보호됨
curl -s 'http://target/videos.php?id[]=' 2>/dev/null | grep -oP '(?<=/)[^\s<>]*(?=/|$)' | head -5