🇰🇷 한글 설명
BadBlue 1.7.1 버전의 soinfo.php 파일이 phpinfo 함수를 호출하는 취약점입니다. 이를 통해 원격 공격자가 ODBC 비밀번호를 포함한 시스템의 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지가 서버의 상세 설정 정보를 그대로 노출하는 문제입니다. 공격자가 이 페이지에 접속하면 데이터베이스 비밀번호 같은 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
soinfo.php in BadBlue 1.7.1 calls the phpinfo function, which allows remote attackers to gain sensitive information including ODBC passwords.
⚔️ 공격 벡터
HTTP 요청을 통해 soinfo.php 파일에 직접 접근하여 서버 정보 노출 유도
🛡️ 대응 방법
soinfo.php 파일을 서버에서 삭제하거나 phpinfo() 함수 호출 부분을 제거하십시오.
🔧 검증 코드
명령어 실행 결과 PHP 정보 페이지의 내용이 출력된다면 취약한 상태입니다.
curl -s http://localhost/soinfo.php | grep -i 'PHP Version'