🇰🇷 한글 설명
Elvin 1.2.0의 불완전한 접근 제어로 인해 원격 공격자가 직접 HTTP 요청을 통해 /inc/ 디렉토리의 login.ei, jump_bug.ei, create_account.ei 파일의 PHP 소스 코드를 읽을 수 있습니다. 이는 애플리케이션의 비즈니스 로직과 추가 보안 취약점을 노출합니다.
💡 쉬운 설명
Elvin 웹 애플리케이션의 특정 PHP 파일들이 웹 브라우저에서 직접 접근 가능하여 누구나 코드 전문을 볼 수 있습니다. 공격자는 이를 통해 애플리케이션의 작동 원리를 파악하고 추가 공격에 필요한 정보를 수집할 수 있습니다.
🇺🇸 원문 (English)
Elvin 1.2.0 allows remote attackers to read the PHP source code of (1) login.ei, (2) jump_bug.ei, or (3) create_account.ei in inc/ via a direct request.
📍 영향받는 시스템
Elvin version 1.2.0 및 이전 버전
⚔️ 공격 벡터
원격 공격자가 웹 브라우저에서 /inc/login.ei, /inc/jump_bug.ei, /inc/create_account.ei 등의 URL로 직접 접근하여 PHP 소스 코드 다운로드
🛡️ 대응 방법
웹 서버(.htaccess 또는 nginx 설정)에서 /inc/ 디렉토리의 직접 접근을 차단하거나, .ei 확장자 파일의 PHP 실행 해제
🔧 검증 코드
PHP 코드가 HTML 태그 없이 표시되면 취약점이 존재합니다. 404 에러나 서버 에러가 반환되면 접근이 차단된 상태입니다.
curl -s http://localhost/inc/login.ei 2>/dev/null | head -20