🇰🇷 한글 설명
TorrentTrader Classic 1.09에서 phpinfo.php와 check.php 파일에 인증 없이 직접 접근하여 PHP 설정 정보 및 기타 민감한 서버 정보를 원격으로 획득할 수 있는 정보 노출 취약점입니다. 공격자는 이렇게 수집한 서버 환경 정보를 바탕으로 추가 공격을 계획할 수 있습니다.
💡 쉬운 설명
웹사이트의 관리자 도구 파일들이 누구나 접근할 수 있게 노출되어 있어서, 악의적인 사람들이 서버의 설정과 민감한 정보를 쉽게 볼 수 있습니다. 이 정보는 더 큰 공격을 준비하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
TorrentTrader Classic 1.09 allows remote attackers to (1) obtain configuration information via a direct request to phpinfo.php, which calls the phpinfo function; and allows remote attackers to (2) obtain other potentially sensitive information via a direct request to check.php.
📍 영향받는 시스템
TorrentTrader Classic 1.09 및 이전 버전
⚔️ 공격 벡터
웹 브라우저에서 phpinfo.php 또는 check.php에 직접 HTTP GET 요청
🛡️ 대응 방법
최신 버전으로 업그레이드하거나, 웹 서버 설정으로 관리자 PHP 파일 접근 제한
🔧 검증 코드
PHP 버전 정보가 출력되면 취약함, 404 오류나 접근 불가 시 패치됨
curl -s http://[target-ip]/phpinfo.php | grep -i 'php version' | head -1