🇰🇷 한글 설명
phpFreeChat 1.3에서 themes/zilveer/style.css.php 등 특정 PHP 파일에 직접 접근 시 서버 에러 메시지를 통해 설치 경로가 노출되는 정보 공개 취약점입니다. 공격자가 이를 통해 서버 구조를 파악하고 추가 공격을 준비할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 파일에 접근하면 시스템이 설치된 정확한 위치를 실수로 알려줍니다. 이 정보를 얻은 공격자가 더 위험한 공격을 할 수 있게 됩니다.
🇺🇸 원문 (English)
phpFreeChat 1.3 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by themes/zilveer/style.css.php and certain other files.
📍 영향받는 시스템
phpFreeChat 버전 1.3
⚔️ 공격 벡터
브라우저나 도구로 /themes/zilveer/style.css.php 같은 PHP 파일에 직접 HTTP 요청을 전송
🛡️ 대응 방법
phpFreeChat을 최신 버전으로 업그레이드하거나 웹 서버 설정으로 .php 파일의 직접 요청 차단
🔧 검증 코드
phpFreeChat 설치 파일이 발견되면 취약한 버전 여부를 확인하고 업그레이드가 필요합니다. 파일 없으면 시스템이 설치되지 않은 상태입니다.
find . -path '*/phpfreechat/themes/*/style.css.php' 2>/dev/null || grep -r 'phpfreechat' composer.json 2>/dev/null