🇰🇷 한글 설명
FlashDen Guestbook의 amfphp/phpinfo.php 파일이 접근 제어 없이 외부에 노출되어 있어 원격 공격자가 직접 접근하여 PHP 설정, 설치된 확장 프로그램, 환경 변수 등 민감한 서버 정보를 획득할 수 있는 취약점입니다. 노출된 정보는 추가 공격을 위한 정찰 정보로 악용될 수 있습니다.
💡 쉬운 설명
공개된 웹 페이지에서 서버의 기술 정보(PHP 버전, 설치된 프로그램 등)가 노출되고 있습니다. 공격자가 이 정보로 다른 취약점을 찾아 공격할 수 있습니다.
🇺🇸 원문 (English)
FlashDen Guestbook allows remote attackers to obtain configuration information via a direct request to amfphp/phpinfo.php, which calls the phpinfo function.
📍 영향받는 시스템
FlashDen Guestbook (특정 패치 전 버전)
⚔️ 공격 벡터
HTTP GET 요청으로 /amfphp/phpinfo.php에 직접 접근하여 PHP 정보 페이지 로드
🛡️ 대응 방법
phpinfo.php 파일 삭제 또는 .htaccess/.conf에서 해당 경로 접근 차단, FlashDen 최신 버전으로 업데이트
🔧 검증 코드
'Vulnerable' 출력 시 phpinfo.php가 접근 가능하여 취약함, 'Protected' 또는 오류 시 접근 제한되어 있음
curl -s http://target/amfphp/phpinfo.php 2>/dev/null | grep -q 'PHP Version' && echo 'Vulnerable' || echo 'Protected'