🇰🇷 한글 설명
PHP-Nuke 8.0에서 특정 PHP 파일에 직접 접근할 때 에러 메시지를 통해 설치 경로 정보가 노출되는 정보 공개 취약점입니다. themes/Odyssey/theme.php 등 특정 파일 직접 요청으로 웹 서버의 설치 경로를 확인할 수 있어 추가 공격의 기반이 됩니다.
💡 쉬운 설명
PHP-Nuke 설치 후 특정 파일에 바로 접근하면 에러 메시지에서 서버의 전체 경로가 노출됩니다. 이 정보는 공격자가 다른 취약점을 찾을 때 도움이 될 수 있습니다.
🇺🇸 원문 (English)
Francisco Burzi PHP-Nuke 8.0 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by themes/Odyssey/theme.php and certain other files.
⚔️ 공격 벡터
웹 브라우저에서 /themes/Odyssey/theme.php 등 특정 PHP 파일에 직접 요청
🛡️ 대응 방법
PHP-Nuke를 최신 버전으로 업그레이드하거나 웹 서버 설정에서 에러 메시지 상세 정보 표시 비활성화
🔧 검증 코드
Warning이나 에러 메시지에서 파일 경로가 포함되어 있으면 취약점 존재 확인
curl -s http://target/themes/Odyssey/theme.php 2>&1 | grep -i 'warning\|error\|path' | head -1