🇰🇷 한글 설명
PhpWiki 1.5.0의 Ploticus 모듈이 edit[content] 파라미터의 device 옵션에서 셸 메타문자를 적절히 검증하지 않아 원격 공격자가 임의 코드를 실행할 수 있습니다. HeIp 페이지의 인덱스 파일을 통해 조작된 입력값으로 공격이 가능합니다.
💡 쉬운 설명
PhpWiki 웹사이트 만드는 프로그램에서 특수 문자를 이용해 서버에 명령어를 실행할 수 있는 보안 문제입니다. 공격자가 웹 양식을 통해 악의적인 명령어를 전달할 수 있습니다.
🇺🇸 원문 (English)
The Ploticus module in PhpWiki 1.5.0 allows remote attackers to execute arbitrary code via shell metacharacters in a device option in the edit[content] parameter to index.php/HeIp. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
PhpWiki 1.5.0 및 그 이전 버전
⚔️ 공격 벡터
index.php의 edit[content] 파라미터 내 device 옵션에 셸 메타문자 주입
🛡️ 대응 방법
PhpWiki를 최신 버전으로 업그레이드하거나 Ploticus 모듈을 비활성화
🔧 검증 코드
경로가 반환되면 PhpWiki 설치 가능성이 있으며, 해당 위치의 버전을 확인하여 1.5.0 이하인지 검증
find /var/www -name index.php 2>/dev/null | xargs grep -l HeIp 2>/dev/null | head -1