🇰🇷 한글 설명
Ultrize TimeSheet 1.2.2에서 register_globals가 활성화되어 있을 때 include/timesheet.php의 config[include_dir] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 PHP 설정(register_globals)을 사용하는 TimeSheet 프로그램이 외부 파일을 검증 없이 포함하는 문제입니다. 공격자가 악의적인 파일 주소를 파라미터로 보내면 서버가 그것을 실행합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in include/timesheet.php in Ultrize TimeSheet 1.2.2, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the config[include_dir] parameter.
📍 영향받는 시스템
Ultrize TimeSheet 1.2.2 (register_globals 활성화 환경)
⚔️ 공격 벡터
HTTP 요청의 config[include_dir] 파라미터에 악의적인 파일 URL을 입력하여 원격 코드 실행 유도
🛡️ 대응 방법
TimeSheet를 최신 버전으로 업그레이드하거나 register_globals를 비활성화하고 입력 검증 강화
🔧 검증 코드
'VULNERABLE' 또는 '1'이 출력되면 register_globals가 활성화되어 취약점 활성 상태, 'SAFE' 또는 공백이면 기본 보호 상태
php -r "echo ini_get('register_globals') ? 'VULNERABLE' : 'SAFE';" 2>/dev/null || echo 'PHP not available'