多くの PHP インストールのチュートリアルでは、デバッグ目的で、PHP 機能「phpinfo()」を呼び出す PHP ファイルを作成するように、ユーザーに指示しています。 
さまざまな PHP アプリケーションにも、このようなファイルが含まれることがあります。このようなファイルにアクセスすることで、リモート攻撃者は、以下が含まれる、リモート Web サーバーに関する大量の情報を見つけることができます。

  - PHP をインストールしたユーザーのユーザー名と、これらのユーザーが SUDO ユーザーであるか。

  - ホストの IP アドレス。

  オペレーティングシステムのバージョン。

  - Web サーバーのバージョン。

  - Web サーバーの root ディレクトリ。 

  - リモート PHP インストールの構成情報。

検出

Web サーバー info.php / phpinfo.php の検出

medium Nessus プラグイン ID 11229

変更ログが見つかりません