🇰🇷 한글 설명
Aardvark Topsites PHP 5.2.0 이하에서 index.php의 rate action에 존재하지 않는 계정명을 u 파라미터로 전달하면 오류 메시지를 통해 서버 설치 경로가 노출된다. 이를 통해 공격자가 시스템 구조에 대한 민감한 정보를 수집할 수 있다.
💡 쉬운 설명
웹사이트에서 없는 사용자명을 입력하면 오류 메시지에 서버가 설치된 경로가 드러난다. 이 정보는 공격자가 더 정확한 공격을 계획하는 데 도움이 된다.
🇺🇸 원문 (English)
index.php in Aardvark Topsites PHP 5.2.0 and earlier allows remote attackers to obtain sensitive information via a nonexistent account name in the u parameter in a rate action, which reveals the installation path in an error message.
📍 영향받는 시스템
Aardvark Topsites PHP 5.2.0 이하
⚔️ 공격 벡터
rate action의 u 파라미터에 비존재 계정명 입력하여 오류 메시지에서 설치 경로 취득
🛡️ 대응 방법
Aardvark Topsites PHP를 최신 버전으로 업그레이드하거나 오류 메시지에서 민감한 정보가 노출되지 않도록 에러 핸들링 개선
🔧 검증 코드
명령어 실행 시 경로 정보가 포함된 오류 메시지가 반환되면 취약점 존재, 아무 응답이 없거나 일반 오류 메시지만 반환되면 패치됨
curl -s 'http://localhost/index.php?action=rate&u=nonexistent' 2>&1 | grep -iE 'path|directory|error'