🇰🇷 한글 설명
WHM AutoPilot 2.4.6.5 및 이전 버전에서 원격 공격자가 phpinfo를 통해 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 이를 통해 서버의 PHP 설정 정보가 외부에 노출될 수 있습니다.
💡 쉬운 설명
서버의 상세 설정 지도가 공개되어 있는 상태와 같습니다. 공격자는 이 정보를 통해 서버의 내부 구조와 약점을 파악하여 더 큰 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
WHM AutoPilot 2.4.6.5 and earlier allows remote attackers to gain sensitive information via phpinfo, which reveals php settings.
📍 영향받는 시스템
WHM AutoPilot 2.4.6.5 및 이전 버전
⚔️ 공격 벡터
웹 브라우저를 통해 phpinfo 페이지에 직접 접근하여 서버 설정 정보 탈취
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 서버에서 phpinfo 파일 및 관련 기능을 삭제하여 외부 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과 PHP 버전 및 설정 정보가 출력된다면 취약한 상태입니다.
curl -s http://<target_ip>/phpinfo.php | grep -i "PHP Version"