🇰🇷 한글 설명
Advanced Poll 2.0.2 버전에서 원격 공격자가 info.php 파일에 HTTP 요청을 보내 phpinfo() 함수를 실행함으로써 민감한 정보를 획득할 수 있는 취약점입니다. 이를 통해 서버의 내부 설정 및 환경 정보가 외부에 노출될 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지에 접속하는 것만으로 서버의 내부 설정 정보가 모두 공개되는 문제입니다. 마치 집의 보안 설정이 적힌 메모지가 누구나 볼 수 있게 붙어 있는 것과 같습니다.
🇺🇸 원문 (English)
Advanced Poll 2.0.2 allows remote attackers to obtain sensitive information via an HTTP request to info.php, which invokes the phpinfo() function.
📍 영향받는 시스템
Advanced Poll 2.0.2
⚔️ 공격 벡터
HTTP 요청을 통한 info.php 파일 접근 및 phpinfo() 함수 실행
🛡️ 대응 방법
서버에서 info.php 파일을 삭제하거나 phpinfo() 함수 사용을 금지하도록 설정합니다.
🔧 검증 코드
명령어 실행 결과로 PHP 버전 및 서버 설정 정보가 출력되면 취약한 상태입니다.
curl -s http://<target>/info.php | grep -i 'PHP Version'