🔍 CVE-2002-2183

7.5
CVSS Score
HIGH
2002-12-31
2026-04-16 00:27
✅ 완료

🇰🇷 한글 설명

phpShare 0.6 beta 3 이전 버전의 phpShare.php에서 Remote File Inclusion(RFI) 취약점이 존재합니다. 공격자가 원격 서버의 악의적인 PHP 스크립트를 포함하여 실행할 수 있어 서버 전체를 제어당할 수 있습니다.

💡 쉬운 설명

phpShare라는 프로그램의 오래된 버전에서 외부의 악의적인 코드를 실행할 수 있는 문제가 있습니다. 해커가 특정 URL을 통해 자신의 코드를 서버에서 실행시킬 수 있습니다.

🇺🇸 원문 (English)

phpShare.php in phpShare before 0.6 beta 3 allows remote attackers to include and execute arbitrary PHP scripts from remote servers.

📍 영향받는 시스템

phpShare 0.6 beta 3 이전 모든 버전

⚔️ 공격 벡터

특정 파라미터에 원격 파일 URL을 전달하여 phpShare.php에서 include/require하도록 강제

🛡️ 대응 방법

phpShare를 0.6 beta 3 이상으로 업그레이드하거나 Remote URL include를 차단하는 PHP 설정(allow_url_include=Off) 적용

🔧 검증 코드

설치된 phpShare의 버전이 0.6 beta 3 미만이면 취약함. 버전 정보가 없으면 설치되지 않은 상태

Shell / Script 
find / -name 'phpShare.php' 2>/dev/null | head -1 | xargs grep -q 'version' && grep 'version' /etc/phpshare/version.txt 2>/dev/null || dpkg -l 2>/dev/null | grep -i phpshare

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP