🇰🇷 한글 설명
BolinOS 4.6.1에서 system/actionspages/_b/contentFiles/gBphpInfo.php 파일에 직접 접근하여 phpinfo() 함수의 출력값을 열람할 수 있는 정보 공개 취약점입니다. 공격자는 PHP 버전, 설치된 확장 모듈, 환경 변수, 서버 설정 등 민감한 시스템 정보를 획득할 수 있습니다.
💡 쉬운 설명
서버 관리자가 실수로 민감한 정보를 보여주는 파일을 웹에서 직접 접근할 수 있도록 공개해놓았습니다. 누구나 그 파일을 열어보면 서버의 내부 설정과 취약점에 대한 정보를 모두 볼 수 있게 됩니다.
🇺🇸 원문 (English)
BolinOS 4.6.1 allows remote attackers to obtain sensitive information via a direct request to system/actionspages/_b/contentFiles/gBphpInfo.php, which calls the phpinfo function.
⚔️ 공격 벡터
HTTP GET 요청으로 /system/actionspages/_b/contentFiles/gBphpInfo.php에 직접 접근하여 phpinfo() 출력값 열람
🛡️ 대응 방법
해당 파일 삭제 또는 웹 서버 설정에서 접근 제한 설정 (.htaccess 또는 nginx 설정으로 차단)
🔧 검증 코드
대상 서버에서 해당 파일에 접근 가능하고 phpinfo() 내용이 반환되면 취약, 404 또는 접근 거부 응답이면 패치됨
curl -s http://TARGET_IP/system/actionspages/_b/contentFiles/gBphpInfo.php 2>/dev/null | grep -q 'PHP Version' && echo 'Vulnerable' || echo 'Patched'