🇰🇷 한글 설명
Light Weight Calendar (LWC) 1.0의 cal.php에 있는 eval injection 취약점으로, index.php의 date 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값이 적절히 필터링되지 않아 악의적인 코드가 직접 실행됩니다.
💡 쉬운 설명
달력 프로그램의 날짜 입력 부분에서 악의적인 코드를 삽입하면 서버가 이를 그대로 실행해줍니다. 공격자가 이를 이용해 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Eval injection vulnerability in cal.php in Light Weight Calendar (LWC) 1.0 allows remote attackers to execute arbitrary PHP code via the date parameter to index.php.
📍 영향받는 시스템
Light Weight Calendar (LWC) 1.0 이하 버전
⚔️ 공격 벡터
index.php의 date 파라미터에 PHP 코드 주입 후 서버 실행
🛡️ 대응 방법
LWC를 최신 버전으로 업그레이드하거나 date 파라미터에 대한 입력 검증 및 sanitization 추가
🔧 검증 코드
결과가 반환되면 해당 경로의 LWC가 설치되어 있고 eval을 사용하고 있으므로 취약할 가능성이 높음
find / -name 'cal.php' 2>/dev/null | xargs grep -l 'eval' 2>/dev/null