🇰🇷 한글 설명
Wikepage 2006.2a Opus 10의 index.php에서 lng 매개변수를 통한 경로 조회 취약점으로, 공격자가 임의의 로컬 파일을 포함할 수 있습니다. PHP 코드를 로그 파일에 삽입하여 원격 코드 실행이 가능합니다.
💡 쉬운 설명
Wikepage 웹사이트의 언어 선택 기능에 결함이 있어서, 공격자가 서버의 임의의 파일을 읽고 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in index.php for Wikepage 2006.2a Opus 10 allows remote attackers to include arbitrary local files via the lng parameter, as demonstrated by inserting PHP code into a log file.
📍 영향받는 시스템
Wikepage 2006.2a Opus 10
⚔️ 공격 벡터
index.php의 lng 매개변수에 경로 조회 문자열(../../../ 등)을 삽입하여 임의 파일 접근
🛡️ 대응 방법
Wikepage를 최신 버전으로 업그레이드하거나 lng 매개변수 입력값을 엄격하게 검증
🔧 검증 코드
wikepage 패키지 설치 여부 확인 또는 Wikepage 설치 디렉토리 위치 파악, 버전이 2006.2a이면 취약한 상태
dpkg -l 2>/dev/null | grep -i wikepage || find / -name index.php -path '*wikepage*' 2>/dev/null | head -1