🇰🇷 한글 설명
Headstart Solutions DeskPRO의 install/loader_help.php에서 q=phpinfo 쿼리 파라미터를 통해 phpinfo() 함수를 호출할 수 있으며, 원격 공격자가 인증 없이 서버의 PHP 설정, 모듈, 환경 변수 등 민감한 정보를 열람할 수 있습니다. 노출된 정보는 추가 공격을 위한 정찰에 악용될 수 있습니다.
💡 쉬운 설명
DeskPRO 설치 폴더의 한 파일에서 특수한 링크를 통해 누구나 서버의 상세 정보를 볼 수 있습니다. 공격자가 이 정보로 서버를 공략할 방법을 찾을 수 있습니다.
🇺🇸 원문 (English)
install/loader_help.php in Headstart Solutions DeskPRO allows remote attackers to obtain configuration information via a q=phpinfo QUERY_STRING, which calls the phpinfo function.
📍 영향받는 시스템
Headstart Solutions DeskPRO (설치 폴더가 웹에 노출된 모든 버전)
⚔️ 공격 벡터
http://target/install/loader_help.php?q=phpinfo URL에 접근하여 phpinfo() 함수 실행
🛡️ 대응 방법
install 폴더를 웹루트에서 제거하거나, loader_help.php 파일을 삭제하거나, 웹 서버에서 install 폴더 접근을 제한
🔧 검증 코드
PHP Version 정보가 표시되면 취약점이 존재하며, 404 오류나 접근 거부가 반환되면 안전합니다.
curl -s http://localhost/install/loader_help.php?q=phpinfo 2>/dev/null | grep -q 'PHP Version' && echo 'VULNERABLE' || echo 'SAFE'