🇰🇷 한글 설명
Wysi Wiki Wyg 1.0은 index.php의 categup 매개변수 검증 부재로 인해 phpinfo() 함수가 호출되어 PHP 버전, 로드된 모듈, 설정값 등 민감한 시스템 정보가 원격으로 노출됩니다. 공격자는 이 정보를 통해 추가 공격 대상을 식별하고 공격을 계획할 수 있습니다.
💡 쉬운 설명
Wysi Wiki 웹사이트 프로그램에 보안 구멍이 있어서, 특정 주소로 요청하면 서버의 상세한 설정과 버전 정보가 그대로 드러납니다. 해커들은 이 정보로 더 위험한 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Wysi Wiki Wyg 1.0 allows remote attackers to obtain system information via an invalid categup parameter to index.php, which calls the phpinfo function.
📍 영향받는 시스템
Wysi Wiki Wyg 1.0
⚔️ 공격 벡터
index.php?categup=[값] 형태의 HTTP 요청으로 phpinfo 함수 호출 트리거
🛡️ 대응 방법
Wysi Wiki Wyg를 최신 버전으로 업그레이드하거나 입력값 검증 및 phpinfo 함수 접근 제한 패치 적용
🔧 검증 코드
첫 번째 명령어에서 phpinfo 호출이 보이거나, curl 응답에서 PHP 버전/모듈 정보가 노출되면 취약점 존재 확인
grep -r 'phpinfo' /var/www/html/ 2>/dev/null || curl -s 'http://target/index.php?categup=' 2>/dev/null | grep -i 'php version'