🇰🇷 한글 설명
Mambo Site Server 4.0.11의 administrator/phpinfo.php 스크립트에서 취약점이 발견되었습니다. 공격자는 phpinfo 함수를 호출하는 이 파일을 통해 웹 루트 경로와 같은 민감한 시스템 정보를 원격으로 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 내부 설정 정보가 담긴 페이지가 누구나 볼 수 있게 공개되어 있는 상태입니다. 해커가 이 페이지에 접속하면 서버의 경로와 같은 중요한 비밀 정보를 쉽게 알아낼 수 있습니다.
🇺🇸 원문 (English)
The administrator/phpinfo.php script in Mambo Site Server 4.0.11 allows remote attackers to obtain sensitive information such as the full web root path via phpinfo.php, which calls the phpinfo function.
📍 영향받는 시스템
Mambo Site Server 4.0.11
⚔️ 공격 벡터
웹 브라우저나 HTTP 클라이언트를 통해 /administrator/phpinfo.php 경로에 직접 접근
🛡️ 대응 방법
서버에서 administrator/phpinfo.php 파일을 삭제하거나 외부 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과로 PHP 버전 및 시스템 설정 정보가 출력된다면 취약한 상태입니다.
curl -s http://<target_ip>/administrator/phpinfo.php | grep -i "PHP Version"