🇰🇷 한글 설명
PhpGedView 4.2.3에서 serviceClientTest.php 등 특정 PHP 파일에 직접 요청 시 에러 메시지를 통해 설치 절대 경로 같은 민감 정보가 노출되는 정보 공개 취약점입니다. 공격자는 노출된 경로 정보를 이용하여 추가 공격을 구성할 수 있습니다.
💡 쉬운 설명
이 소프트웨어의 특정 파일들이 실수로 웹에서 접근 가능하게 남아있어, 요청하면 서버의 저장 위치 정보가 노출됩니다. 이 정보가 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
PhpGedView 4.2.3 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by serviceClientTest.php and certain other files.
📍 영향받는 시스템
PhpGedView 4.2.3 이하
⚔️ 공격 벡터
HTTP GET 요청으로 serviceClientTest.php 등 취약한 파일에 직접 접근하여 에러 메시지에서 경로 정보 추출
🛡️ 대응 방법
PhpGedView를 최신 버전으로 업그레이드하거나, .php 파일 직접 접근을 웹서버 설정으로 차단
🔧 검증 코드
HTTP 상태 코드가 200이거나 버전이 4.2.3 이하면 취약합니다. 404 또는 403은 보호 상태입니다.
curl -I http://target/serviceClientTest.php 2>/dev/null | head -1 && dpkg -l phpgedview 2>/dev/null | awk '/^ii/{print $3}'