🇰🇷 한글 설명
Wampserver의 모든 버전(v3.2.3, v3.2.6에서 발견)에서 PHP Info 페이지를 통한 부적절한 접근 제어 검증으로 인해 인증되지 않은 사용자가 민감한 정보에 접근할 수 있는 취약점입니다. 이는 데이터 유출로 이어질 수 있습니다.
💡 쉬운 설명
Wampserver의 PHP Info 페이지가 누구나 접근할 수 있어 시스템 정보(설정, 버전, 경로 등)가 공개됩니다. 공격자가 이 정보를 이용해 다른 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Romain Bourdon Wampserver all versions (discovered in v3.2.3 and v3.2.6) where unauthorized users could access sensitive information due to improper access control validation via PHP Info Page. This issue can lead to data leaks.
📍 영향받는 시스템
Wampserver 모든 버전 (v3.2.3, v3.2.6에서 확인됨)
⚔️ 공격 벡터
Wampserver의 PHP Info 페이지(/phpinfo.php)에 웹 브라우저로 직접 접근하여 서버 설정 및 민감 정보 수집
🛡️ 대응 방법
최신 버전으로 업데이트하거나 .htaccess를 통해 phpinfo.php 접근을 인증된 사용자만 허용하도록 제한
🔧 검증 코드
PHP 버전 정보가 출력되면 phpinfo.php가 공개 접근 가능하며, 403/404 오류가 나오면 접근이 제한된 상태입니다.
curl -s http://localhost/phpinfo.php 2>/dev/null | grep -i 'php version' | head -1