🇰🇷 한글 설명
Lanai Core 0.6의 info.php 파일이 phpinfo() 함수를 호출하여 원격 공격자에게 PHP 설정, 설치된 모듈, 서버 정보 등 민감한 구성 정보를 노출합니다. 이 정보 공개는 추가 공격을 위한 정보 수집 단계로 악용될 수 있습니다.
💡 쉬운 설명
서버의 설정 정보를 공개하는 info.php 파일 때문에 누구나 민감한 서버 정보를 볼 수 있습니다. 공격자가 이 정보를 이용해 더 큰 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
Lanai Core 0.6 allows remote attackers to obtain configuration information via a direct request to info.php, which calls the phpinfo function.
📍 영향받는 시스템
Lanai Core 0.6
⚔️ 공격 벡터
HTTP GET 요청으로 /info.php에 직접 접근하여 phpinfo() 함수 출력 획득
🛡️ 대응 방법
Lanai Core를 최신 버전으로 업그레이드하거나 info.php 파일을 삭제 및 웹 서버 접근 제어 설정
🔧 검증 코드
명령어 실행 후 'Vulnerable'이 나오면 info.php가 접근 가능하고 phpinfo 정보 노출, 'Safe'가 나오면 파일이 없거나 접근 불가
curl -s http://target-domain/info.php 2>/dev/null | grep -q 'PHP Version' && echo 'Vulnerable' || echo 'Safe'