🇰🇷 한글 설명
Shalwan MusicBox 2.3.4 및 이전 버전에서 원격 공격자가 phpinfo.php 파일에 직접 요청을 보내 서버 설정 정보를 획득할 수 있는 취약점이 존재합니다. 이 파일은 phpinfo 함수를 호출하여 시스템의 상세 환경 설정 정보를 외부에 노출합니다.
💡 쉬운 설명
웹사이트의 특정 페이지에 접속하는 것만으로 서버의 내부 설정 정보가 모두 드러나는 문제입니다. 마치 집의 상세 구조와 보안 설정이 적힌 문서를 누구나 볼 수 있게 공개해 둔 것과 같습니다.
🇺🇸 원문 (English)
Shalwan MusicBox 2.3.4 and earlier allows remote attackers to obtain configuration information via a direct request to phpinfo.php, which calls the phpinfo function.
📍 영향받는 시스템
Shalwan MusicBox 2.3.4 및 이전 버전
⚔️ 공격 벡터
HTTP 요청을 통해 /phpinfo.php 경로에 직접 접근하여 정보 수집
🛡️ 대응 방법
서버 내의 phpinfo.php 파일을 삭제하거나 웹 서버 설정을 통해 해당 파일에 대한 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과로 PHP 버전 정보나 설정 페이지의 내용이 출력되면 취약한 상태입니다.
curl -s http://<target-ip>/phpinfo.php | grep -i "PHP Version"