🇰🇷 한글 설명
Team PHP Classifieds 스크립트가 웹 루트에 데이터베이스 백업 파일을 부적절한 접근 제어 없이 저장하여, 공격자가 직접 URL 요청(admin/backup/datadump.sql)으로 데이터베이스 자격증명을 획득할 수 있는 취약점입니다.
💡 쉬운 설명
웹사이트의 공개 폴더에 데이터베이스 암호가 담긴 파일이 보호 없이 저장되어 있습니다. 누구나 인터넷 주소창에 직접 입력해서 다운로드할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Team PHP PHP Classifieds Script stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain database credentials via a direct request for admin/backup/datadump.sql.
📍 영향받는 시스템
Team PHP PHP Classifieds Script (특정 버전 명시 없음)
⚔️ 공격 벡터
웹 브라우저를 통한 직접 파일 요청 (http://target/admin/backup/datadump.sql)
🛡️ 대응 방법
웹 루트 외부로 백업 파일 이동, .htaccess 또는 웹서버 설정으로 접근 제한, 최신 버전으로 업그레이드
🔧 검증 코드
datadump.sql 파일에 접근 가능하면 VULNERABLE, 접근 불가하면 NOT_FOUND 출력됩니다.
curl -s http://target/admin/backup/datadump.sql | head -1 && echo 'VULNERABLE' || echo 'NOT_FOUND'