多くの PHP インストールのチュートリアルでは、デバッグ目的で、PHP 機能「phpinfo()」を呼び出す PHP ファイルを作成するように、ユーザーに指示しています。 
さまざまな PHP アプリケーションにも、このようなファイルが含まれることがあります。このようなファイルにアクセスすることで、リモート攻撃者は、以下が含まれる、リモート Web サーバーに関する大量の情報を見つけることができます。

  - PHP をインストールしたユーザーのユーザー名と、これらのユーザーが SUDO ユーザーであるか。

  - ホストの IP アドレス。

  オペレーティングシステムのバージョン。

  - Web サーバーのバージョン。

  - Web サーバーの root ディレクトリ。 

  - リモート PHP インストールの構成情報。

検出

Web サーバー info.php / phpinfo.php の検出

medium Nessus プラグイン ID 11229

バージョン 1.23

バージョン 1.22

バージョン 1.23 Jun 7, 2024, 2:43 PM Detection (Added more targets into the target directory list.) Plugin Feed: 202406071443
バージョン 1.22 May 20, 2024, 1:19 PM Detection (Updated logging.) Plugin Feed: 202405201319