🇰🇷 한글 설명
Nuked-Klan 1.3b 및 이전 버전에서 Team, News, Liens 모듈의 op 매개변수를 phpinfo로 설정하면 원격 공격자가 민감한 서버 정보를 획득할 수 있습니다. PHP 설정, 설치된 확장 모듈, 서버 환경 정보 등이 노출됩니다.
💡 쉬운 설명
Nuked-Klan 웹사이트 관리 도구에서 특정 요청으로 서버의 PHP 정보를 누구나 볼 수 있는 버그입니다. 공격자가 이 정보를 수집하여 다른 공격을 준비하는 데 이용할 수 있습니다.
🇺🇸 원문 (English)
Nuked-Klan 1.3b, and possibly earlier versions, allows remote attackers to obtain sensitive server information via an op parameter set to phpinfo for the (1) Team, (2) News, or (3) Liens modules.
📍 영향받는 시스템
Nuked-Klan 1.3b 이하 모든 버전
⚔️ 공격 벡터
Team/News/Liens 모듈의 op=phpinfo 매개변수를 통한 HTTP GET 요청으로 서버 정보 노출
🛡️ 대응 방법
Nuked-Klan을 최신 버전으로 업그레이드하거나 op 매개변수 검증 필터 적용
🔧 검증 코드
PHP 버전, 시스템 정보 등이 HTML 형태로 출력되면 취약점이 존재하고, 404나 접근 거부 오류가 나타나면 보호되고 있습니다.
curl -s 'http://target/index.php?mod=Team&op=phpinfo' 2>/dev/null | grep -E '(PHP Version|System|Configure Command)'