🇰🇷 한글 설명
Online Grades 3.2.4 버전에서 phpinfo.php 파일에 직접 접근하면 phpinfo 함수를 실행하여 PHP 버전, 확장 모듈, 서버 설정값 등 민감한 시스템 정보가 공개적으로 노출됩니다. 공격자는 이 정보를 수집하여 추가 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 사이트의 설정 정보를 누구나 볼 수 있는 파일이 공개되어 있는 문제입니다. 악의적인 사용자가 이 정보를 이용해 더 위험한 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Online Grades 3.2.4 allows remote attackers to obtain configuration information via a direct request to phpinfo.php, which calls the phpinfo function.
📍 영향받는 시스템
Online Grades 3.2.4 및 그 이전 버전
⚔️ 공격 벡터
phpinfo.php 파일에 직접 HTTP GET 요청을 전송하여 실행
🛡️ 대응 방법
phpinfo.php 파일 삭제 또는 웹 서버에서 해당 파일 접근 제한 설정 적용
🔧 검증 코드
명령어 결과에서 phpinfo.php 파일이 발견되면 취약점이 존재하므로 즉시 삭제하거나 접근 차단해야 합니다.
find / -name 'phpinfo.php' 2>/dev/null