🇰🇷 한글 설명
WebCalendar의 init.php 파일에서 user_inc 매개변수의 부적절한 검증으로 인해 원격 공격자가 임의의 로컬 PHP 스크립트를 실행할 수 있는 취약점입니다. 이를 통해 서버에 대한 완전한 제어가 가능합니다.
💡 쉬운 설명
WebCalendar 설정 파일 로드 부분에서 입력 검증이 없어서, 공격자가 원격에서 자신의 코드를 실행할 수 있습니다. 웹사이트를 통해 서버 전체를 장악당할 수 있습니다.
🇺🇸 원문 (English)
init.php in WebCalendar allows remote attackers to execute arbitrary local PHP scripts via the user_inc parameter.
📍 영향받는 시스템
WebCalendar 1.0.5 이전 버전 (Apache/PHP 환경)
⚔️ 공격 벡터
HTTP 요청의 user_inc 매개변수에 PHP 파일 경로를 삽입하여 init.php가 임의 파일을 로드하게 강제
🛡️ 대응 방법
WebCalendar 최신 버전으로 업그레이드, user_inc 매개변수 검증 추가, 파일 포함 함수(include/require) 제한
🔧 검증 코드
init.php에서 user_inc 변수의 입력 검증 코드 확인 - 검증 없으면 취약, 화이트리스트 검증 있으면 패치됨
grep -n 'user_inc' /var/www/html/webcalendar/init.php 2>/dev/null || echo 'WebCalendar not found'