🔍 CVE-2001-1235

7.5
CVSS Score
HIGH
2001-10-02
2026-06-16 21:55
✅ 완료

🇰🇷 한글 설명

pSlash PHP 스크립트 0.7 이하 버전에서 includedir 변수가 HTTP 요청을 통해 외부 제어 가능한 값으로 설정될 수 있습니다. 공격자는 이를 악용하여 원격 웹사이트의 악성 파일을 포함시켜 임의의 코드를 실행할 수 있습니다. 인증이 필요 없어 심각한 원격 코드 실행 취약점입니다.

💡 쉬운 설명

pSlash 프로그램이 공격자 서버의 악성 파일을 자동으로 실행하도록 속을 수 있는 취약점입니다. 누구나 인증 없이 이 공격을 수행할 수 있어 서버가 완전히 장악될 수 있습니다.

🇺🇸 원문 (English)

pSlash PHP script 0.7 and earlier allows remote attackers to execute arbitrary code by including files from remote web sites, using an HTTP request that modifies the includedir variable.

📍 영향받는 시스템

pSlash PHP script version 0.7 and earlier

⚔️ 공격 벡터

GET/POST request with malicious includedir parameter pointing to attacker-controlled remote PHP file (Remote File Inclusion)

🛡️ 대응 방법

Upgrade to patched version, disable remote file inclusion in php.ini (allow_url_fopen=Off, allow_url_include=Off), implement strict input validation for includedir parameter

🔧 검증 코드

pSlash 파일이 없으면 시스템이 영향받지 않음. 파일 발견 시 버전 확인 후 0.7 이하면 취약, includedir 매개변수 사용 확인

Shell / Script 
find / -type f -name '*pslash*' 2>/dev/null | head -1 && grep -r 'includedir' /var/www 2>/dev/null | grep -v '.git'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP