🔍 CVE-2001-1051

7.5
CVSS Score
HIGH
2001-10-02
2026-06-16 21:55
✅ 완료

🇰🇷 한글 설명

Dark Hart Portal PHP 스크립트의 Remote File Inclusion(RFI) 취약점으로, HTTP 요청을 통해 includedir 변수를 조작하여 원격 웹사이트의 임의 파일을 포함시킬 수 있습니다. 공격자는 이를 통해 악성 PHP 코드를 실행하거나 서버의 민감한 정보를 탈취할 수 있습니다.

💡 쉬운 설명

Dark Hart Portal이라는 웹 프로그램에 보안 구멍이 있어서, 공격자가 인터넷 어디서나 악성 파일을 웹사이트에 집어넣을 수 있습니다. 이렇게 되면 해커가 서버를 완전히 장악하거나 사용자 정보를 훔칠 수 있습니다.

🇺🇸 원문 (English)

Dark Hart Portal (darkportal) PHP script allows remote attackers to include arbitrary files from remote web sites via an HTTP request that sets the includedir variable.

📍 영향받는 시스템

Dark Hart Portal (darkportal) - 모든 버전, PHP allow_url_include 활성화된 환경

⚔️ 공격 벡터

HTTP GET/POST 요청에서 includedir 파라미터를 원격 URL로 설정하여 Remote File Inclusion 공격 수행

🛡️ 대응 방법

PHP php.ini에서 allow_url_include=Off로 설정하고 입력값 검증 추가, 최신 버전 업그레이드

🔧 검증 코드

출력값이 'allow_url_include: '이고 뒤에 아무것도 없거나 0/Off이면 안전, 1/On이면 취약 상태

Shell / Script 
php -r "echo 'allow_url_include: ' . ini_get('allow_url_include') . PHP_EOL;" 2>/dev/null || echo 'PHP configuration check failed'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP