🇰🇷 한글 설명
Weaver (Fanwei) E-office 10.0_20221201 이전 버전의 OfficeServer.php 엔드포인트에 인증 검증이 없어 임의의 파일을 업로드할 수 있는 취약점입니다. 공격자는 다중부분 POST 요청으로 악의적인 PHP 파일을 Document 디렉토리에 업로드하고, HTTP GET 요청으로 이를 실행하여 웹 서버 권한으로 원격 코드 실행을 달성할 수 있습니다.
💡 쉬운 설명
Weaver E-office 구버전에서 인증 없이 악성 파일을 업로드한 후 실행할 수 있는 치명적 보안 결함입니다. 공격자가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Weaver (Fanwei) E-office versions prior to 10.0_20221201 contain an unauthenticated arbitrary file upload vulnerability in the OfficeServer.php endpoint that allows remote attackers to upload malicious files by sending multipart POST requests with arbitrary filenames and disguised content types. Attackers can upload PHP webshells to the Document directory and execute them via HTTP GET requests to achieve remote code execution as the web server user. Exploitation evidence was first observed by the Shadowserver Foundation on 2022-10-10 (UTC).
📍 영향받는 시스템
Weaver (Fanwei) E-office versions prior to 10.0_20221201
⚔️ 공격 벡터
Unauthenticated multipart POST request to OfficeServer.php endpoint with malicious PHP file in Document directory, executed via HTTP GET
🛡️ 대응 방법
Upgrade to Weaver E-office version 10.0_20221201 or later immediately
🔧 검증 코드
버전이 10.0_20221201 미만이면 취약함, 같거나 높으면 안전, OfficeServer.php 404 응답 또는 접근 불가면 패치됨
find /opt -name 'version.txt' -path '*eoffice*' -exec cat {} \; 2>/dev/null || curl -s http://localhost:8080/OfficeServer.php -I 2>/dev/null | head -1