🇰🇷 한글 설명
WikkaWiki 1.3.1과 1.3.2에서 INTRANET_MODE 활성화 시 Apache TypesConfig에 없는 확장자의 파일 업로드를 허용합니다. 공격자는 .mm, .vpp 같은 다중 확장자 파일명으로 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
WikkaWiki라는 위키 소프트웨어에서 특정 파일 확장자의 업로드 검증이 불충분합니다. 해커가 PHP 코드를 포함한 파일을 업로드해 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
actions/files/files.php in WikkaWiki 1.3.1 and 1.3.2, when INTRANET_MODE is enabled, supports file uploads for file extensions that are typically absent from an Apache HTTP Server TypesConfig file, which makes it easier for remote attackers to execute arbitrary PHP code by placing this code in a file whose name has multiple extensions, as demonstrated by a (1) .mm or (2) .vpp file.
📍 영향받는 시스템
WikkaWiki 1.3.1, 1.3.2 (INTRANET_MODE 활성화 시)
⚔️ 공격 벡터
INTRANET_MODE 활성화 상태에서 .mm, .vpp 등 다중 확장자 파일을 업로드하여 PHP 코드 실행
🛡️ 대응 방법
WikkaWiki를 1.3.3 이상으로 업그레이드하거나 INTRANET_MODE를 비활성화하고 파일 확장자 검증을 강화
🔧 검증 코드
설치된 WikkaWiki 버전이 1.3.1 또는 1.3.2로 표시되면 취약점 영향 확인, 1.3.3 이상이면 패치됨
find /var/www -type f -name 'version.txt' 2>/dev/null | xargs grep -E '1\.3\.[12]' 2>/dev/null || dpkg -l | grep wikka