🇰🇷 한글 설명
Siteframe 3.2.3 및 기타 3.2.x 버전에서 보호되지 않은 phpinfo.php 파일이 존재하여 원격 공격자가 직접 요청을 통해 PHP 버전, 설치된 모듈, 서버 설정 등의 민감한 구성 정보를 획득할 수 있는 정보 공개 취약점입니다. 노출된 정보는 추가 공격 준비 단계에서 악용될 수 있습니다.
💡 쉬운 설명
Siteframe 웹사이트에서 phpinfo.php 파일이 아무 보호 없이 공개되어 누구나 접속하면 서버의 상세 설정 정보를 볼 수 있습니다. 공격자는 이 정보를 이용해 더 위험한 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
Siteframe 3.2.3, and other 3.2.x versions, allows remote attackers to obtain configuration information via a direct request to phpinfo.php, which calls the phpinfo function.
📍 영향받는 시스템
Siteframe 3.2.3, 3.2.x 버전
⚔️ 공격 벡터
대상 도메인의 phpinfo.php 파일에 HTTP GET 요청으로 직접 접속
🛡️ 대응 방법
phpinfo.php 파일 삭제, .htaccess로 접근 차단, 또는 최신 버전으로 업그레이드
🔧 검증 코드
phpinfo 페이지 내용이 반환되면 취약점 존재, 404 또는 403 응답이면 이미 패치됨
curl -s http://target/phpinfo.php | grep -i 'php version' && echo 'VULNERABLE' || echo 'NOT FOUND'