🇰🇷 한글 설명
phpScheduleIt 1.2.10 이전 버전의 reserve.php에 존재하는 Eval Injection 취약점으로, magic_quotes_gpc가 비활성화된 환경에서 start_date 매개변수의 미검증 사용자 입력이 eval() 함수로 직접 처리되어 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
예약 관리 소프트웨어의 날짜 입력 필드에 악의적인 코드를 집어넣으면 서버가 이를 명령어로 실행합니다. 공격자는 이를 통해 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Eval injection vulnerability in reserve.php in phpScheduleIt 1.2.10 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary PHP code via the start_date parameter.
📍 영향받는 시스템
phpScheduleIt 1.2.10 이하 (magic_quotes_gpc 미활성화 환경)
⚔️ 공격 벡터
start_date 파라미터에 PHP 코드 주입으로 reserve.php의 eval 함수 트리거
🛡️ 대응 방법
최신 버전으로 업그레이드, 입력값 검증/필터링 추가, magic_quotes_gpc 활성화 또는 입력값 적절한 이스케이핑 처리
🔧 검증 코드
'Vulnerable'이 출력되면 취약점 존재, 'Safe' 또는 오류 응답이면 패치됨
curl -s 'http://target/reserve.php?start_date=phpinfo()' 2>/dev/null | grep -q 'PHP Version' && echo 'Vulnerable' || echo 'Safe'