🇰🇷 한글 설명
phpMyFAQ 2.6.13에서 .php 파일에 직접 접근 시 에러 메시지로 서버의 설치 경로가 노출되는 정보 누출 취약점입니다. 원격 공격자가 파일 시스템 구조를 파악하여 추가 공격에 활용할 수 있습니다.
💡 쉬운 설명
phpMyFAQ 웹사이트의 특정 파일(예: language_uk.php)에 접근하면 서버 폴더 위치가 그대로 표시됩니다. 공격자가 이 정보로 서버 구조를 파악하고 더 위험한 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ 2.6.13 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by lang/language_uk.php and certain other files.
📍 영향받는 시스템
phpMyFAQ 2.6.13 이하 버전
⚔️ 공격 벡터
http://target/lang/language_uk.php 등 직접 PHP 파일 URL 접근으로 에러 메시지에서 전체 경로 정보 추출
🛡️ 대응 방법
phpMyFAQ를 최신 버전으로 업그레이드하고 .htaccess 또는 웹 서버 설정으로 특정 .php 파일 직접 접근 차단
🔧 검증 코드
설치 경로가 포함된 에러 메시지나 파일 경로가 표시되면 취약점이 존재하며, 아무 출력이 없으면 패치되었을 가능성
curl -s http://localhost/lang/language_uk.php 2>&1 | grep -oP '(/[a-zA-Z0-9/_-]+)+' | head -3