🔍 CVE-2005-1047

7.5
CVSS Score
HIGH
2005-04-07
2026-04-16 00:27
✅ 완료

🇰🇷 한글 설명

Meilad 파일 업로드 스크립트(up.php)는 업로드 파일 타입을 적절히 검증하지 않아, 인증된 사용자가 PHP 파일을 업로드한 후 uploads 디렉토리에서 직접 요청하여 임의의 명령을 실행할 수 있다. phpBB 2.0.x 버전이 영향을 받는다.

💡 쉬운 설명

phpBB 게시판의 파일 업로드 기능이 PHP 파일 업로드를 차단하지 않아, 로그인한 사용자가 악의적인 PHP 파일을 업로드하고 실행시켜 서버를 장악할 수 있습니다.

🇺🇸 원문 (English)

Meilad File upload script (up.php) mod for phpBB 2.0.x does not properly limit the types of files that can be uploaded, which allows remote authenticated users to execute arbitrary commands by uploading PHP files, then directly requesting them from the uploads directory.

📍 영향받는 시스템

phpBB 2.0.x with Meilad File upload script (up.php mod)

⚔️ 공격 벡터

Authenticated user uploads malicious PHP file through up.php, then directly requests the file from uploads directory to execute arbitrary code

🛡️ 대응 방법

Update to patched phpBB version, implement strict whitelist-based file extension validation, disable PHP execution in upload directory via web server configuration

🔧 검증 코드

If file paths are returned, the vulnerable Meilad script exists on system; no output indicates phpBB or the mod is not installed. Check directory permissions and PHP execution settings.

Shell / Script 
find /var/www/html -name 'up.php' -type f 2>/dev/null | head -5

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP