🇰🇷 한글 설명
XMB (Extreme Message Board) 1.9 beta (Nexus beta)의 phpinfo.php 파일에서 정보 유출 취약점이 발견되었습니다. 이를 통해 원격 공격자가 웹 서버 및 PHP 애플리케이션의 설정과 같은 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
서버의 상세 설정 정보가 담긴 페이지가 누구나 볼 수 있게 공개되어 있는 상태입니다. 공격자는 이 정보를 이용해 서버의 취약점을 파악하고 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
Intentional information leak in phpinfo.php in XMB (aka extreme message board) 1.9 beta (aka Nexus beta) allows remote attackers to obtain sensitive information such as the configuration of the web server and the PHP application.
📍 영향받는 시스템
XMB (Extreme Message Board) 1.9 beta (Nexus beta)
⚔️ 공격 벡터
웹 브라우저를 통해 phpinfo.php 경로에 직접 접근하여 서버 정보 탈취
🛡️ 대응 방법
서버에서 phpinfo.php 파일을 삭제하거나 일반 사용자의 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과로 PHP 버전 및 서버 설정 정보가 출력되면 취약한 상태입니다.
curl -s http://<target-ip>/phpinfo.php | grep -i "PHP Version"