🇰🇷 한글 설명
TYPO3 3.8.0 이하 버전에서 misc/phpcheck/ 경로에 직접 접근하면 phpinfo() 함수가 실행되어 서버의 민감한 환경 변수와 PHP 설정 정보가 노출되는 정보 유출 취약점입니다. 인증 없이 접근 가능하여 공격자가 서버 구성을 파악할 수 있습니다.
💡 쉬운 설명
TYPO3 웹사이트에서 특정 URL로 접근하면 서버의 민감한 정보(설정값, 환경변수)가 그대로 노출됩니다. 누구나 로그인 없이 접근할 수 있어서 보안 위험이 높습니다.
🇺🇸 원문 (English)
TYPO3 3.8.0 and earlier allows remote attackers to obtain sensitive information via a direct request to misc/phpcheck/, which invokes the phpinfo function and prints values of unspecified environment variables.
📍 영향받는 시스템
TYPO3 3.8.0 이하 버전
⚔️ 공격 벡터
http://target/misc/phpcheck/로 GET 요청을 하면 phpinfo() 출력 페이지 접근 가능
🛡️ 대응 방법
TYPO3를 3.8.0 이상의 최신 버전으로 업그레이드하거나 misc/phpcheck/ 경로에 대한 웹 접근 차단
🔧 검증 코드
phpinfo 페이지 접근 가능하면 취약, 403/404 응답이면 패치됨
curl -s http://target/misc/phpcheck/ 2>/dev/null | grep -i 'phpinfo\|version\|system' | head -5