🇰🇷 한글 설명
Clientexec의 phpinfo.php 파일에 HTTP 요청을 보내면 phpinfo 함수가 실행됩니다. 이를 통해 원격 공격자가 서버의 환경 설정과 같은 민감한 정보를 획득할 수 있는 취약점입니다.
💡 쉬운 설명
서버의 상세 설정 정보가 담긴 페이지가 외부에 공개되어 있는 상태입니다. 공격자가 이 페이지에 접속하면 서버의 내부 경로와 설정 등 중요한 정보를 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Clientexec allows remote attackers to gain sensitive information via an HTTP request to phpinfo.php, which calls the phpinfo function.
📍 영향받는 시스템
Clientexec (phpinfo.php 파일이 포함된 버전)
⚔️ 공격 벡터
웹 브라우저나 HTTP 클라이언트를 이용한 phpinfo.php 파일 직접 요청
🛡️ 대응 방법
서버 내의 phpinfo.php 파일을 삭제하거나 웹 서버 설정에서 해당 파일에 대한 접근을 차단하십시오.
🔧 검증 코드
'Vulnerable'이 출력되면 phpinfo.php 파일이 존재하며 시스템 정보가 노출되고 있는 상태입니다.
curl -s http://localhost/phpinfo.php | grep -q 'PHP Version' && echo 'Vulnerable' || echo 'Not Vulnerable'