🇰🇷 한글 설명
PHPImageView 1.0의 phpimageview.php 파일에서 발생하는 취약점입니다. 원격 공격자가 'pw=show' 옵션을 사용하여 phpinfo 함수를 호출함으로써 서버의 민감한 설정 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트 주소 뒤에 특정 문구를 입력하면 서버의 내부 비밀 설정들이 모두 화면에 출력되는 문제입니다. 이는 공격자가 서버의 구조를 파악해 추가 공격을 계획하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
phpimageview.php in PHPImageView 1.0 allows remote attackers to obtain sensitive information via the pw=show option, which invokes the phpinfo function.
📍 영향받는 시스템
PHPImageView 1.0
⚔️ 공격 벡터
HTTP GET 요청의 쿼리 스트링에 'pw=show' 파라미터를 포함하여 전송
🛡️ 대응 방법
PHPImageView를 최신 버전으로 업데이트하거나, 소스 코드 내에서 phpinfo() 함수 호출 부분을 삭제하십시오.
🔧 검증 코드
명령어 실행 결과로 PHP 버전 정보 및 설정 페이지 내용이 출력되면 취약한 상태입니다.
curl -s "http://localhost/phpimageview.php?pw=show" | grep -i "PHP Version"