🇰🇷 한글 설명
Invision Board의 설치 절차가 사용자에게 phpinfo.php 프로그램을 웹 루트에 설치하도록 권장합니다. 이로 인해 절대 경로, OS 정보, PHP 설정 등 민감한 정보가 외부로 유출될 수 있습니다.
💡 쉬운 설명
서버의 상세 설정 정보가 담긴 파일이 누구나 볼 수 있게 공개된 상태입니다. 해커가 이 정보를 이용해 서버의 약점을 파악하고 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
The installation procedure for Invision Board suggests that users install the phpinfo.php program under the web root, which leaks sensitive information such as absolute pathnames, OS information, and PHP settings.
📍 영향받는 시스템
Invision Board (phpinfo.php 파일이 웹 루트에 설치된 시스템)
⚔️ 공격 벡터
웹 브라우저를 통해 /phpinfo.php 경로에 접속하여 서버 내부 정보 탈취
🛡️ 대응 방법
웹 루트 디렉토리에서 phpinfo.php 파일을 즉시 삭제하십시오.
🔧 검증 코드
명령어 실행 결과 phpinfo.php 파일 경로가 출력되면 취약한 상태입니다.
ls /var/www/html/phpinfo.php 2>/dev/null | grep -E 'phpinfo.php'