🇰🇷 한글 설명
TuMusika Evolution 1.7R5에서 phpinfo.php 파일에 직접 접근할 수 있어 서버의 PHP 설정 정보가 노출되는 정보 공개 취약점입니다. 공격자는 이 정보를 통해 서버 환경을 파악하고 추가 공격을 계획할 수 있습니다.
💡 쉬운 설명
TuMusika Evolution 소프트웨어에서 특정 파일(phpinfo.php)에 누구나 접근할 수 있어 서버의 설정 정보가 외부에 노출됩니다. 공격자가 이 정보를 이용해 더 심각한 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
TuMusika Evolution 1.7R5 allows remote attackers to obtain configuration information via a direct request to phpinfo.php, which calls the phpinfo function. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
TuMusika Evolution 1.7R5 및 이전 버전
⚔️ 공격 벡터
phpinfo.php에 HTTP GET 요청을 통해 직접 접근하여 phpinfo() 함수 출력값 확인
🛡️ 대응 방법
phpinfo.php 파일을 제거하거나 웹 접근을 제한하고, TuMusika Evolution을 최신 버전으로 업데이트
🔧 검증 코드
phpinfo() 출력이 보이면 노출 상태이고, 404 또는 접근 거부 응답이 나오면 보호됨
curl -s http://target-ip/phpinfo.php | head -20