🇰🇷 한글 설명
eFiction 1.0, 1.1 및 2.0 버전에서 원격 공격자가 phpinfo.php 파일에 접근하여 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 파일은 PHP의 phpinfo 함수를 실행하여 서버의 상세 설정 정보를 노출합니다.
💡 쉬운 설명
서버의 내부 설정 정보가 담긴 페이지가 누구나 볼 수 있게 공개되어 있는 상태입니다. 해커는 이 정보를 통해 서버의 구조와 약점을 파악하여 더 큰 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
eFiction 1.0, 1.1, and 2.0 allows remote attackers to obtain sensitive information by accessing phpinfo.php, which executes the PHP phpinfo function.
📍 영향받는 시스템
eFiction 1.0, 1.1, 2.0
⚔️ 공격 벡터
웹 브라우저를 통해 /phpinfo.php 경로에 직접 접근하여 서버 정보 수집
🛡️ 대응 방법
서버에서 phpinfo.php 파일을 삭제하거나 웹 서버 설정을 통해 외부 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 후 PHP 버전 정보가 출력되면 취약한 상태이며, 404 Not Found 등이 출력되면 안전한 상태입니다.
curl -s http://<target-ip>/phpinfo.php | grep "PHP Version"