🇰🇷 한글 설명
CARE2X 2.2 및 이전 버전에서 phpinfo.php 파일에 직접 접근하여 서버의 민감한 설정 정보를 획득할 수 있는 취약점입니다. 원격 공격자가 인증 없이 PHP 설정, 설치된 확장 모듈, 서버 정보 등을 확인할 수 있어 후속 공격의 발판이 될 수 있습니다.
💡 쉬운 설명
CARE2X 시스템에 phpinfo.php라는 파일이 웹으로 접근 가능하게 노출되어 있어서, 누구나 서버의 상세한 설정 정보를 볼 수 있습니다. 이 정보를 통해 공격자가 시스템의 약점을 찾아서 추가 공격을 할 수 있습니다.
🇺🇸 원문 (English)
CARE2X 2.2, and possibly earlier, allows remote attackers to obtain configuration information via a direct request to phpinfo.php, which calls the phpinfo function. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
CARE2X 버전 2.2 및 그 이전 버전
⚔️ 공격 벡터
직접 phpinfo.php 파일 URL 접근 (예: http://target/phpinfo.php)
🛡️ 대응 방법
phpinfo.php 파일 삭제 또는 웹 접근 제한 설정, CARE2X 최신 버전으로 업그레이드
🔧 검증 코드
PHP Version 정보가 출력되면 phpinfo.php가 웹에 노출된 것으로 취약점 확인. 아무것도 출력되지 않으면 파일이 접근 불가능한 상태
curl -s http://localhost/phpinfo.php | grep -i 'PHP Version' | head -1