🇰🇷 한글 설명
DotBr 0.1의 foo.php3 파일이 접근 제한 없이 phpinfo 함수를 실행하여 PHP 설정, 설치된 확장 모듈, 시스템 환경 변수 등의 민감한 정보를 노출한다. 공격자가 이 정보를 수집하여 추가 공격을 수행할 수 있다.
💡 쉬운 설명
DotBr 웹사이트의 특정 파일을 누구나 직접 접근하면 서버의 모든 기술 정보가 드러나는 문제다. 공격자가 이 정보로 다른 약점을 찾아 해킹할 수 있다.
🇺🇸 원문 (English)
foo.php3 in DotBr 0.1 allows remote attackers to obtain sensitive information via a direct request, which calls the phpinfo function.
📍 영향받는 시스템
DotBr 0.1 및 이전 버전
⚔️ 공격 벡터
foo.php3에 직접 HTTP 요청을 보내서 phpinfo() 함수의 출력값 획득
🛡️ 대응 방법
DotBr를 최신 버전으로 업그레이드하거나, foo.php3 파일을 삭제 또는 웹 접근 차단 설정
🔧 검증 코드
파일이 발견되면 취약한 버전이 설치된 것이고, 결과가 없으면 취약점이 제거되었거나 업그레이드된 것이다.
find / -name 'foo.php3' -type f 2>/dev/null | head -1