vulnérabilité phpinfo
Posté : mer. 4 nov. 2026 15:43
Hello
phpinfo est considéré comme une vulnérabilité d'exposition d'informations
je le désactive systématiquement sur mes serveurs
en le désactivant, l'accès a la section Administration > Sécurité plante : erreur 500.
pour contourner le problème, dans system.php j'ai tweaké le code, mais il serait peut etre intéressant de la prévoir nativement.
phpinfo est considéré comme une vulnérabilité d'exposition d'informations
je le désactive systématiquement sur mes serveurs
en le désactivant, l'accès a la section Administration > Sécurité plante : erreur 500.
pour contourner le problème, dans system.php j'ai tweaké le code, mais il serait peut etre intéressant de la prévoir nativement.
Code : Tout sélectionner
//extract php info
ob_start();
// On vérifie si la fonction phpinfo est autorisée sur le serveur
if (function_exists('phpinfo')) {
phpinfo();
$phpinfo = array('phpinfo' => array());
if(preg_match_all('#(?:<h2>(?:<a name=".*?">)?(.*?)(?:</a>)?</h2>)|(?:<tr(?: class=".*?")?><t[hd](?: class=".*?")?>(.*?)\s*</t[hd]>(?:<t[hd](?: class=".*?")?>(.*?)\s*</t[hd]>(?:<t[hd](?: class=".*?")?>(.*?)\s*</t[hd]>)?)?</tr>)#s', ob_get_clean(), $matches, PREG_SET_ORDER)) {
foreach($matches as $match) {
if(strlen($match[1])) {
$phpinfo[$match[1]] = array();
} elseif(isset($match[3])){
$ak=array_keys($phpinfo);
$phpinfo[end($ak)][$match[2]] = isset($match[4]) ? array($match[3], $match[4]) : $match[3];
} else {
$ak=array_keys($phpinfo);
$phpinfo[end($ak)][] = $match[2];
}
}
}
} else {
// Si phpinfo est désactivé, on vide le tampon d'affichage proprement et on initialise un tableau vide
ob_get_clean();
$phpinfo = array();
}