🇰🇷 한글 설명
YourPlace 1.0.2 이전 버전에서 user/uploads/phpinfo.php 파일에 직접 접근할 수 있으며, 이를 통해 phpinfo() 함수가 실행되어 민감한 시스템 정보가 원격 공격자에게 노출된다. 서버의 PHP 설정, 설치된 모듈, 환경 변수 등 상세한 정보가 노출될 수 있다.
💡 쉬운 설명
YourPlace 웹사이트에서 숨겨져야 할 phpinfo.php 파일이 누구나 접근할 수 있어서, 해커가 서버의 상세한 기술 정보를 쉽게 볼 수 있다. 이 정보는 다른 공격을 준비하는데 도움을 줄 수 있다.
🇺🇸 원문 (English)
YourPlace 1.0.2 and earlier allows remote attackers to obtain sensitive system information via a direct request via a direct request to user/uploads/phpinfo.php, which calls the phpinfo function.
📍 영향받는 시스템
YourPlace 1.0.2 이전 모든 버전
⚔️ 공격 벡터
user/uploads/phpinfo.php URL에 직접 HTTP 요청을 통한 정보 열람
🛡️ 대응 방법
YourPlace를 최신 버전으로 업그레이드하거나, phpinfo.php 파일을 삭제/제거하고 uploads 디렉토리에 대한 직접 PHP 실행을 비활성화
🔧 검증 코드
위 명령어 실행 후 PHP 버전, 확장 모듈, 환경 변수 등이 출력되면 취약점이 존재하는 것으로 확인된다.
curl -s http://target/user/uploads/phpinfo.php | head -20