🇰🇷 한글 설명
GF-3XPLORER 2.4의 explorer/phpinfo.php 엔드포인트가 인증 없이 접근 가능하여, 공격자가 phpinfo() 함수의 출력을 통해 서버 설정, PHP 버전, 확장 모듈 등 민감한 시스템 정보를 획득할 수 있는 정보 공개 취약점입니다.
💡 쉬운 설명
GF-3XPLORER 파일 탐색기의 숨겨진 관리 페이지(phpinfo.php)에 누구나 접근해서 서버의 상세한 설정 정보를 볼 수 있습니다. 이 정보는 추가 공격을 위한 발판이 될 수 있습니다.
🇺🇸 원문 (English)
GF-3XPLORER 2.4 allows remote attackers to obtain configuration information via a direct request to explorer/phpinfo.php, which calls the phpinfo function.
📍 영향받는 시스템
GF-3XPLORER 버전 2.4 이하
⚔️ 공격 벡터
http://target/explorer/phpinfo.php에 직접 HTTP GET 요청으로 접근하여 phpinfo() 출력 정보 조회
🛡️ 대응 방법
GF-3XPLORER를 최신 버전으로 업그레이드하거나, explorer/ 디렉토리에 대한 웹 접근을 .htaccess 또는 방화벽 규칙으로 차단
🔧 검증 코드
해당 URL에 접근 가능하면서 PHP 버전 정보가 표시되면 취약한 상태이며, 접근이 거부되거나 정보가 없으면 패치된 상태입니다.
curl -s http://target/explorer/phpinfo.php | grep -i 'php version' && echo '취약함' || echo '패치됨'