🇰🇷 한글 설명
TUTOS 1.3 버전에서 php/admin/phpinfo.php 파일에 직접 접근하여 phpinfo 함수를 실행하는 방식으로 원격 공격자가 시스템 정보(PHP 버전, 로드된 모듈, 서버 설정 등)를 노출시킬 수 있는 취약점입니다. 접근 제어 부재로 인해 비인가 사용자도 민감한 시스템 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹 서버에 설치된 TUTOS 1.3에서 관리자 페이지가 보호되지 않아, 누구나 접근해서 서버의 PHP 설정과 설치된 프로그램 목록 같은 민감한 정보를 볼 수 있습니다. 이 정보는 다른 공격을 준비하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
TUTOS 1.3 allows remote attackers to read system information via a direct request to php/admin/phpinfo.php, which calls the phpinfo function.
📍 영향받는 시스템
TUTOS version 1.3
⚔️ 공격 벡터
HTTP GET 요청으로 http://target/php/admin/phpinfo.php에 직접 접근하여 phpinfo() 함수 출력을 통해 시스템 정보 획득
🛡️ 대응 방법
TUTOS를 최신 버전으로 업그레이드하거나, admin 디렉토리에 .htaccess 규칙 추가 또는 웹 서버 설정으로 phpinfo.php 접근 차단
🔧 검증 코드
결과가 나타나면 취약한 파일이 존재하는 것이고, 실제 HTTP 요청으로 접근 가능한지 확인하려면 curl http://localhost/php/admin/phpinfo.php 로 테스트
find /var/www -path '*tutos*' -name 'phpinfo.php' 2>/dev/null