🇰🇷 한글 설명
phpMyAdmin 3.4.x 이전 버전의 phpmyadmin.css.php에서 js_frame 파라미터에 배열 값을 입력하면 오류 메시지를 통해 서버의 설치 경로가 노출되는 정보 공개 취약점입니다. 이 취약점은 공격자가 phpMyAdmin의 정확한 위치를 파악하여 추가 공격을 계획하는 데 악용될 수 있습니다.
💡 쉬운 설명
phpMyAdmin의 특정 파일에서 특수한 요청을 보내면 서버 폴더 위치가 화면에 노출됩니다. 이 정보를 이용해 공격자는 다른 공격을 더 정확하게 준비할 수 있습니다.
🇺🇸 원문 (English)
phpmyadmin.css.php in phpMyAdmin 3.4.x before 3.4.6 allows remote attackers to obtain sensitive information via an array-typed js_frame parameter to phpmyadmin.css.php, which reveals the installation path in an error message.
📍 영향받는 시스템
phpMyAdmin 3.4.0 ~ 3.4.5
⚔️ 공격 벡터
HTTP GET/POST 요청으로 phpmyadmin.css.php?js_frame[]=1 형태의 배열 파라미터 전송
🛡️ 대응 방법
phpMyAdmin을 3.4.6 이상으로 업그레이드하거나 error_reporting 설정을 조정하여 오류 메시지 노출 제한
🔧 검증 코드
위 명령어 실행 시 경로 정보가 반환되면 취약점이 존재하며, 아무것도 반환되지 않으면 해당 버전이 아니거나 이미 패치된 상태입니다.
curl -s 'http://target/phpmyadmin/css/phpmyadmin.css.php?js_frame[]=1' 2>&1 | grep -oP '(?<=/)[^/]*phpmyadmin[^/]*' | head -1