🇰🇷 한글 설명
WikiWebWeaver 1.1 이하 버전의 index.php에서 파일 업로드 검증이 부족하여 이중 확장자(.gif.php)를 이용한 임의의 PHP 파일 업로드 및 실행을 허용하는 취약점입니다. 공격자가 data/documents/ 디렉토리를 통해 웹셸을 실행할 수 있어 서버 전체가 제어될 수 있습니다.
💡 쉬운 설명
오래된 위키 소프트웨어에서 .gif.php 같은 가짜 파일명으로 악성 파일을 업로드할 수 있습니다. 이렇게 업로드된 악성 파일이 PHP로 실행되어 서버를 완전히 제어당합니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in index.php in WikiWebWeaver 1.1 and earlier allows remote attackers to upload and execute arbitrary PHP code via an upload action specifying a filename with a double extension such as .gif.php, which is accessible from data/documents/.
📍 영향받는 시스템
WikiWebWeaver 버전 1.1 이하
⚔️ 공격 벡터
인증 없이 index.php의 파일 업로드 기능에 접근하여 이중 확장자 파일 업로드
🛡️ 대응 방법
WikiWebWeaver를 최신 버전으로 업그레이드하거나, 파일 업로드 기능을 비활성화하고, 웹 서버에서 PHP 실행을 제한하는 .htaccess 설정 추가
🔧 검증 코드
WikiWebWeaver 설치 경로가 반환되면 설치되어 있음을 의미하며, 버전 1.1 이하인지 index.php 또는 CHANGELOG에서 확인 필요
find /var/www -name index.php 2>/dev/null | xargs grep -l WikiWebWeaver 2>/dev/null