🇰🇷 한글 설명
PEEL 3.x 이하 버전에서 phpinfo.php 파일에 직접 접근하여 PHP 설정, 확장 모듈, 환경 정보 등 민감한 서버 정보가 노출되는 취약점입니다. 원격 공격자가 인증 없이 서버의 상세한 구성 정보를 획득할 수 있어 추가 공격의 발판이 됩니다.
💡 쉬운 설명
PEEL 웹사이트의 phpinfo.php 파일에 누구나 접근하면 서버의 상세한 설정 정보가 모두 공개됩니다. 이 정보는 해커가 더 위험한 공격을 준비하는 데 도움이 됩니다.
🇺🇸 원문 (English)
PEEL, possibly 3.x and earlier, allows remote attackers to obtain configuration information via a direct request to phpinfo.php, which calls the phpinfo function.
📍 영향받는 시스템
PEEL 3.x 이하 모든 버전
⚔️ 공격 벡터
phpinfo.php 파일에 대한 직접 HTTP 요청을 통해 설정 정보 노출
🛡️ 대응 방법
PEEL을 최신 버전으로 업그레이드하거나 웹 서버의 .htaccess 또는 nginx 설정에서 phpinfo.php 접근을 차단
🔧 검증 코드
PHP Version 정보가 출력되면 phpinfo.php가 공개적으로 접근 가능한 상태이며 취약점이 존재합니다.
curl -s http://target-url/phpinfo.php | grep -i 'PHP Version' | head -1