🇰🇷 한글 설명
Banex PHP MySQL Banner Exchange 2.21 버전의 lib.inc 파일이 웹 루트 디렉토리에 저장되어 있으며 접근 제어가 불충분합니다. 이로 인해 원격 공격자가 데이터베이스 사용자 이름 및 비밀번호와 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 중요한 설정 파일이 누구나 볼 수 있는 곳에 노출되어 있습니다. 해커가 이 파일을 통해 데이터베이스 비밀번호를 알아낼 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Banex PHP MySQL Banner Exchange 2.21 stores lib.inc under the web document root with insufficient access control, which allows remote attackers to obtain sensitive information such as database usernames and passwords.
📍 영향받는 시스템
Banex PHP MySQL Banner Exchange 2.21
⚔️ 공격 벡터
웹 브라우저를 통해 공개된 lib.inc 파일에 직접 접근하여 민감 정보 획득
🛡️ 대응 방법
lib.inc 파일을 웹 루트 디렉토리 외부로 이동하거나 웹 서버 설정에서 해당 파일에 대한 접근을 제한하십시오.
🔧 검증 코드
HTTP 응답 코드가 200 OK로 출력되면 파일이 외부에 노출되어 취약한 상태임을 의미합니다.
curl -sI http://localhost/lib.inc | grep 'HTTP/1.1 200 OK'