🇰🇷 한글 설명
XRMS CRM 1.99.2 버전의 tests/info.php 파일이 직접 접근 가능하여 phpinfo() 함수 결과를 노출합니다. 이를 통해 PHP 설정, 설치된 모듈, 서버 정보 등 민감한 시스템 구성 정보가 유출될 수 있습니다.
💡 쉬운 설명
XRMS CRM 소프트웨어의 일부 파일이 누구나 접근할 수 있어서, 공격자가 서버의 설정 정보를 읽을 수 있습니다. 이 정보는 더 심각한 공격을 계획하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
XRMS CRM 1.99.2 allows remote attackers to obtain configuration information via a direct request to tests/info.php, which calls the phpinfo function.
📍 영향받는 시스템
XRMS CRM 버전 1.99.2 이하
⚔️ 공격 벡터
http://target/tests/info.php에 직접 접근하여 phpinfo() 출력 화면 조회
🛡️ 대응 방법
tests/info.php 파일 삭제 또는 웹서버에서 tests/ 디렉토리에 대한 접근 제한 설정
🔧 검증 코드
명령어가 'Vulnerable'을 출력하면 취약점 존재, 'Not Found'면 정상
curl -s http://target/tests/info.php | grep -q 'phpinfo' && echo 'Vulnerable' || echo 'Not Found'