🇰🇷 한글 설명
E-theni의 find_theni_home.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 특정한 URL 요청을 보내 phpinfo 함수를 실행함으로써 서버의 민감한 시스템 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지가 서버의 내부 설정 정보를 모두 보여주는 문제입니다. 해커는 이 정보를 이용해 서버의 약점을 찾아내어 추가 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
find_theni_home.php in E-theni allows remote attackers to obtain sensitive system information via a URL request which executes phpinfo.
📍 영향받는 시스템
E-theni (find_theni_home.php 파일이 포함된 버전)
⚔️ 공격 벡터
취약한 PHP 파일(find_theni_home.php)에 직접 HTTP 요청을 보내 서버 정보 노출 유도
🛡️ 대응 방법
해당 파일에서 phpinfo() 함수 호출 부분을 삭제하거나, 불필요한 경우 파일을 서버에서 제거하십시오.
🔧 검증 코드
명령어 실행 결과 파일 경로가 출력되면 해당 파일이 존재하여 취약할 가능성이 높습니다.
ls -l /var/www/html/find_theni_home.php 2>/dev/null | grep 'find_theni_home.php'