🇰🇷 한글 설명
phpBBmod 1.3.3의 phpinfo.php 파일이 phpinfo 함수를 실행합니다. 이를 통해 원격 공격자가 서버의 민감한 환경 설정 정보를 수집할 수 있습니다.
💡 쉬운 설명
서버의 상세 설정 내용을 누구나 볼 수 있게 공개한 파일이 남아있는 상태입니다. 공격자는 이 정보를 통해 서버의 구조와 취약점을 파악해 추가 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
phpinfo.php in phpBBmod 1.3.3 executes the phpinfo function, which allows remote attackers to obtain sensitive environment information.
📍 영향받는 시스템
phpBBmod 1.3.3
⚔️ 공격 벡터
웹 브라우저를 통해 /phpinfo.php 경로에 직접 접속하여 정보 유출
🛡️ 대응 방법
서버에서 phpinfo.php 파일을 삭제하거나 외부 접근을 차단하십시오.
🔧 검증 코드
'Vulnerable' 문구가 출력되면 해당 파일이 존재하며 정보가 노출되고 있는 상태입니다.
curl -s http://localhost/phpinfo.php | grep -q 'PHP Version' && echo 'Vulnerable' || echo 'Safe'