🇰🇷 한글 설명
Ripe Website Manager 0.8.9 이전 버전의 includes/phpinfo.php 파일에 직접 접근하면 서버의 민감한 설정 정보(PHP 버전, 확장 모듈, 환경 변수 등)를 조회할 수 있는 정보 노출 취약점입니다. 공격자가 이 정보로 서버 환경을 파악하여 추가 공격을 준비할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 프로그램의 설정 파일을 누구나 볼 수 있는 문제입니다. 공격자가 서버 정보를 얻어서 더 위험한 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
Ripe Website Manager 0.8.9 and earlier allows remote attackers to obtain configuration information via a direct request to includes/phpinfo.php, which calls the phpinfo function. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Ripe Website Manager 0.8.9 및 이전 버전
⚔️ 공격 벡터
http://target/includes/phpinfo.php에 HTTP GET 요청을 전송하여 phpinfo 함수 출력 접근
🛡️ 대응 방법
Ripe Website Manager 0.9.0 이상으로 업그레이드하거나 includes/phpinfo.php 파일 삭제 및 접근 제한
🔧 검증 코드
phpinfo.php 파일이 발견되면 취약한 상태입니다. 파일이 검색되지 않으면 안전합니다.
find / -name 'phpinfo.php' -path '*/includes/*' 2>/dev/null