🇰🇷 한글 설명
PHPGEDVIEW 2.61의 admin.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 action 파라미터에 phpinfo 명령을 전달함으로써 서버의 민감한 내부 설정 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 특정 명령어를 입력하여 서버의 비밀 설정 내용을 훔쳐볼 수 있는 취약점입니다. 마치 집 내부의 상세 설계도를 외부인이 마음대로 열람하는 것과 같습니다.
🇺🇸 원문 (English)
admin.php in PHPGEDVIEW 2.61 allows remote attackers to obtain sensitive information via an action parameter with a phpinfo command.
📍 영향받는 시스템
PHPGEDVIEW 2.61
⚔️ 공격 벡터
HTTP 요청의 action 파라미터를 통한 phpinfo 함수 강제 호출
🛡️ 대응 방법
PHPGEDVIEW를 최신 버전으로 업데이트하거나 admin.php의 입력값 검증 로직을 강화하십시오.
🔧 검증 코드
명령어 실행 결과 PHPGEDVIEW 2.61 문자열이 검색되면 취약한 버전이 설치된 상태입니다.
grep -r "PHPGEDVIEW 2.61" /var/www/html/ 2>/dev/null