🇰🇷 한글 설명
PHProjekt 6.0.5는 Setup/Controllers/IndexController.php 파일로 직접 접근할 때 PHP 오류 메시지를 통해 서버의 설치 경로와 같은 민감한 정보를 노출시킵니다. 원격 공격자가 이 정보를 통해 시스템 구조를 파악하고 추가 공격을 계획할 수 있습니다.
💡 쉬운 설명
PHProjekt 서버에 특정 파일을 직접 요청하면 오류 메시지에서 서버의 폴더 위치가 보입니다. 이 정보는 해커가 더 정교한 공격을 계획하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
PHProjekt 6.0.5 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by Setup/Controllers/IndexController.php.
📍 영향받는 시스템
PHProjekt 6.0.5
⚔️ 공격 벡터
원격 HTTP 요청을 통해 Setup/Controllers/IndexController.php 또는 다른 .php 파일에 직접 접근하여 PHP 오류 메시지 획득
🛡️ 대응 방법
PHProjekt를 6.0.6 이상의 최신 버전으로 업데이트하고, 프로덕션 환경에서 PHP 오류 메시지 표시 비활성화
🔧 검증 코드
Setup 경로 접근 시 PHP 오류 메시지에서 절대 경로나 설치 위치가 포함되면 취약점이 존재합니다.
curl -s http://localhost/Setup/Controllers/IndexController.php 2>&1 | grep -iE 'fatal|error|warning|path' | head -1