🇰🇷 한글 설명
PHP-Nuke Platinum 7.6.b.5의 maintenance/index.php 파일이 인증 없이 접근 가능하여 magic_quotes_gpc 등 서버 설정 정보가 노출되는 취약점입니다. 원격 공격자가 직접 요청으로 서버 구성을 파악하고 추가 공격을 준비할 수 있습니다.
💡 쉬운 설명
PHP-Nuke 웹사이트 관리 프로그램의 보안 폴더가 누구나 열 수 있습니다. 누구든지 이 폴더의 파일을 열어보면 서버가 어떻게 설정되어 있는지 볼 수 있습니다.
🇺🇸 원문 (English)
PHP-Nuke Platinum 7.6.b.5 allows remote attackers to obtain configuration information via a direct request to maintenance/index.php, which reveals settings such as magic_quotes_gpc.
📍 영향받는 시스템
PHP-Nuke Platinum 7.6.b.5 이하
⚔️ 공격 벡터
maintenance/index.php에 직접 HTTP GET 요청을 보내 PHP 설정값 및 서버 구성 정보 획득
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 웹서버 설정으로 maintenance/ 디렉토리에 대한 접근을 제한
🔧 검증 코드
명령어가 설정 정보를 포함한 텍스트를 반환하면 취약점 존재, 403/404 또는 빈 결과면 보호됨
curl -s http://target/maintenance/index.php 2>/dev/null | grep -i 'magic_quotes\|config' | head -1