🇰🇷 한글 설명
Xinhu Rainrock RockOA 2.7.0 버전의 index.php 파일에서 보안 취약점이 발견되었습니다. 공격자가 a 파라미터를 통해 phpinfo 기능을 호출함으로써 시스템의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 주소에 특정 명령어를 입력하면 서버의 내부 설정 정보가 그대로 노출되는 문제입니다. 이를 통해 해커는 서버의 구조와 중요한 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in file index.php in Xinhu Rainrock RockOA 2.7.0 allowing attackers to gain sensitive information via phpinfo via the a parameter to the index.php.
📍 영향받는 시스템
Xinhu Rainrock RockOA 2.7.0
⚔️ 공격 벡터
index.php 파일의 'a' 파라미터를 이용한 PHP 정보 노출 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, index.php에서 phpinfo 호출이 가능한 파라미터를 제거해야 합니다.
🔧 검증 코드
명령어 실행 결과로 PHP 설정 정보(PHP Version 등)가 화면에 출력되면 취약한 상태입니다.
curl -s 'http://<target_ip>/index.php?a=phpinfo' | grep -E 'PHP Version|Configuration'