🇰🇷 한글 설명
Dating Agent PRO 4.7.1 버전의 requirements.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 해당 파일에 직접 요청을 보내 phpinfo 함수를 실행함으로써 서버의 민감한 시스템 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지가 서버의 상세 설정 정보를 누구나 볼 수 있게 공개하고 있는 상태입니다. 해커는 이 정보를 이용해 서버의 약점을 파악하고 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
requirements.php in Dating Agent PRO 4.7.1 allows remote attackers to obtain sensitive information via a direct request, which calls the phpinfo function.
📍 영향받는 시스템
Dating Agent PRO 4.7.1
⚔️ 공격 벡터
HTTP 요청을 통해 /requirements.php 경로에 직접 접근
🛡️ 대응 방법
취약한 requirements.php 파일을 서버에서 삭제하거나 phpinfo() 함수 호출 코드를 제거하십시오.
🔧 검증 코드
명령어 실행 결과로 PHP 버전 정보 및 설정 화면이 출력되면 취약한 상태입니다.
curl -s http://<target-ip>/requirements.php | grep -i "PHP Version"