🇰🇷 한글 설명
Chipmailer 1.09 버전에서 원격 공격자가 php.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 해당 파일은 phpinfo() 함수의 실행 결과를 출력하여 서버의 상세 설정 정보를 노출합니다.
💡 쉬운 설명
웹사이트의 특정 페이지에 접속하는 것만으로 서버의 내부 설정 정보가 모두 드러나는 문제입니다. 마치 집의 보안 설정이 적힌 메모지가 대문에 붙어 있는 것과 같습니다.
🇺🇸 원문 (English)
Chipmailer 1.09 allows remote attackers to obtain sensitive information via a direct request to php.php, which displays the output of the phpinfo function.
📍 영향받는 시스템
Chipmailer 1.09
⚔️ 공격 벡터
HTTP 요청을 통해 /php.php 경로에 직접 접근
🛡️ 대응 방법
서버에서 php.php 파일을 삭제하거나 외부 접근을 차단하십시오.
🔧 검증 코드
결과에 'Vulnerable'이 출력되면 phpinfo 페이지가 노출되어 취약한 상태입니다.
curl -s http://<target>/php.php | grep -q "PHP Version" && echo "Vulnerable" || echo "Not Vulnerable"