🇰🇷 한글 설명
OpenBiblio 0.5.2-pre4 이전 버전에서 phpinfo.php 파일에 직접 접근하여 PHP 버전, 활성화된 모듈, 서버 설정 등 민감한 정보를 획득할 수 있는 정보 공개 취약점입니다. 공격자는 노출된 정보를 통해 추가 공격을 계획할 수 있습니다.
💡 쉬운 설명
OpenBiblio 프로그램의 phpinfo.php 파일이 보호되지 않아 서버의 기술 정보(PHP 버전, 설치된 모듈 등)가 누구나 확인 가능합니다. 이 정보는 공격자가 다른 취약점을 찾거나 공격을 준비하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
OpenBiblio 0.5.2-pre4 and earlier allows remote attackers to obtain configuration information via a direct request to phpinfo.php, which calls the phpinfo function.
📍 영향받는 시스템
OpenBiblio 0.5.2-pre4 및 이전 모든 버전
⚔️ 공격 벡터
phpinfo.php 파일에 직접 HTTP GET 요청을 전송하여 phpinfo() 함수 출력값 확인
🛡️ 대응 방법
OpenBiblio를 최신 보안 업데이트 버전으로 업그레이드하거나, phpinfo.php 파일을 삭제 및 웹 서버 설정으로 접근 제한 (403 Forbidden)
🔧 검증 코드
명령어 실행 후 'VULNERABLE'이 출력되면 phpinfo.php 파일이 접근 가능하고, 'NOT FOUND' 또는 연결 오류가 나면 파일이 존재하지 않거나 보호되어 있습니다.
curl -s http://target/phpinfo.php 2>/dev/null | grep -q 'PHP Version' && echo 'VULNERABLE' || echo 'NOT FOUND'