🇰🇷 한글 설명
RakhiSoftware 가격 비교 스크립트의 부정확한 PHPSESSID 쿠키 처리로 인해 공격자가 에러 메시지를 통해 설치 경로 등 민감한 정보를 획득할 수 있는 정보 공개 취약점입니다.
💡 쉬운 설명
쇼핑 카트 프로그램에서 잘못된 쿠키를 보내면 서버의 폴더 경로가 에러 메시지에 노출됩니다. 이 정보로 추가 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
RakhiSoftware Price Comparison Script (aka Shopping Cart) allows remote attackers to obtain sensitive information via an invalid PHPSESSID cookie, which reveals the installation path in an error message.
📍 영향받는 시스템
RakhiSoftware Price Comparison Script (모든 버전)
⚔️ 공격 벡터
invalid PHPSESSID 쿠키로 요청하여 에러 메시지에서 설치 경로 정보 추출
🛡️ 대응 방법
최신 버전으로 업데이트하거나 에러 메시지에서 경로 정보 노출 제거 패치 적용
🔧 검증 코드
결과에 파일 경로, 디렉토리명, 또는 설치 디렉토리 정보가 포함되면 취약점 존재. 민감한 정보가 없으면 패치됨.
curl -s -b 'PHPSESSID=invalid' http://target-url/ 2>/dev/null | grep -iE 'path|directory|install|home'