🇰🇷 한글 설명
PHP iCalendar 2.0a2부터 2.0.1 버전의 index.php에 존재하는 원격 파일 포함 취약점입니다. phpicalendar 쿠키를 통해 공격자가 임의의 PHP 코드를 실행하고 로컬 파일을 포함할 수 있습니다.
💡 쉬운 설명
웹사이트 쿠키를 조작하여 서버에 악성 코드를 실행시킬 수 있는 문제입니다. 공격자가 서버 내부 파일에 접근하거나 원격으로 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP file inclusion vulnerability in index.php in PHP iCalendar 2.0a2 through 2.0.1 allows remote attackers to execute arbitrary PHP code and include arbitrary local files via the phpicalendar cookie. NOTE: this is not a cross-site scripting (XSS) issue as claimed by the original researcher.
📍 영향받는 시스템
PHP iCalendar 2.0a2, 2.0, 2.0.1
⚔️ 공격 벡터
phpicalendar 쿠키 값을 조작하여 index.php로 악의적 경로를 전송, 로컬 파일 포함(LFI) 또는 원격 코드 실행(RCE) 유발
🛡️ 대응 방법
PHP iCalendar 2.0.2 이상으로 업그레이드 또는 쿠키 입력값 검증 및 파일 포함 함수 사용 제한
🔧 검증 코드
결과가 나오면 PHP iCalendar 설치 확인, 버전 확인을 위해 /version.txt 또는 README 파일 확인 필요
grep -r 'phpicalendar' /var/www/*/index.php 2>/dev/null | head -1