🇰🇷 한글 설명
PHP Scripts Mall Professional Service Script에서 service-list/category/ 경로에 조작된 PATH_INFO를 전송하여 서버의 전체 파일 경로와 같은 민감한 정보를 원격 공격자가 획득할 수 있는 정보 공개 취약점입니다. 에러 메시지를 통해 시스템의 디렉토리 구조가 노출되어 추가 공격의 기초 정보를 제공합니다.
💡 쉬운 설명
웹사이트의 특정 주소에 이상한 요청을 보내면 서버의 파일이 실제로 저장된 위치를 알려주는 보안 문제입니다. 이 정보는 해커가 더 큰 공격을 준비하는 데 도움이 됩니다.
🇺🇸 원문 (English)
PHP Scripts Mall Professional Service Script allows remote attackers to obtain sensitive full-path information via a crafted PATH_INFO to service-list/category/.
📍 영향받는 시스템
PHP Scripts Mall Professional Service Script (정확한 버전 미기재)
⚔️ 공격 벡터
service-list/category/ 경로로 PATH_INFO 파라미터를 조작하여 요청
🛡️ 대응 방법
입력값 검증 강화, 에러 메시지에서 절대 경로 제거, 최신 버전으로 업데이트
🔧 검증 코드
응답에서 /home, /var, /usr 같은 절대 경로가 보이면 취약점이 존재합니다.
curl -v 'http://target/service-list/category/../../../../etc/passwd' 2>&1 | grep -E 'path|directory|root'