🇰🇷 한글 설명
PhpHostBot 2.0의 경로 공개 취약점으로, 관리자 디렉토리의 PHP 파일에 직접 접근 시 에러 메시지를 통해 설치 경로 정보가 노출됩니다. 이를 통해 공격자가 서버 구조를 파악하고 추가 공격을 계획할 수 있습니다.
💡 쉬운 설명
PhpHostBot 프로그램의 특정 파일에 접근하면 서버의 파일 위치 정보가 노출되는 문제입니다. 이 정보를 통해 공격자가 더 위험한 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
PhpHostBot 2.0 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by admin/create_acct.php and certain other files.
📍 영향받는 시스템
PhpHostBot 2.0 및 이전 버전
⚔️ 공격 벡터
브라우저나 curl을 통해 /admin/create_acct.php 같은 파일에 직접 HTTP 요청을 보내 에러 메시지에서 경로 정보 추출
🛡️ 대응 방법
PhpHostBot를 최신 버전으로 업그레이드하거나 .php 파일 직접 접근을 차단하고 PHP 에러 메시지 노출을 비활성화
🔧 검증 코드
PhpHostBot 설치 디렉토리가 발견되면 취약한 버전이 설치되어 있을 수 있으니 버전을 확인하고 업그레이드 필요
find / -name 'create_acct.php' -o -name 'admin.php' 2>/dev/null | grep -i phphost