🇰🇷 한글 설명
DokuWiki 2006-030-09c 이전 버전의 doku.php에서 X-FORWARDED-FOR HTTP 헤더를 통해 PHP 코드를 직접 주입할 수 있는 취약점입니다. 주입된 코드는 config.php에 저장되어 실행되므로 원격 공격자가 서버를 완전히 제어할 수 있습니다.
💡 쉬운 설명
DokuWiki 설정 파일에 원격으로 악성 코드를 집어넣을 수 있는 보안 허점입니다. 특정 웹 헤더를 이용해 공격자가 서버에서 자신의 코드를 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in doku.php in DokuWiki before 2006-030-09c allows remote attackers to execute arbitrary PHP code via the X-FORWARDED-FOR HTTP header, which is stored in config.php.
📍 영향받는 시스템
DokuWiki 버전 2006-030-09c 이전
⚔️ 공격 벡터
X-FORWARDED-FOR HTTP 헤더에 PHP 코드를 삽입하여 config.php 파일 변조
🛡️ 대응 방법
DokuWiki를 2006-030-09c 이상 버전으로 즉시 업그레이드하고 감염된 config.php 재작성
🔧 검증 코드
DokuWiki 설치 위치를 파악하고 버전 정보와 config.php 최근 수정 시간을 확인하여 감염 여부 판단
find / -name 'doku.php' 2>/dev/null -type f | xargs ls -l 2>/dev/null | head -5