🔍 CVE-2005-1312

📍 영향받는 시스템

Yappa-NG < 2.3.2

⚔️ 공격 벡터

URL 파라미터에 악의적인 원격 파일 경로를 삽입하여 PHP 코드 실행을 유도하는 원격 파일 포함 공격

🛡️ 대응 방법

Yappa-NG를 2.3.2 이상으로 즉시 업그레이드하거나 allow_url_include를 php.ini에서 Off로 설정

🔧 검증 코드

Yappa-NG 설치 디렉토리를 찾은 후 VERSION 파일 확인 또는 PHP 파일에서 버전 문자열을 검색하여 2.3.2 미만인지 확인합니다.

find /var/www -maxdepth 3 -type d -iname '*yappa*' 2>/dev/null && cat /var/www/*/yappa*/VERSION 2>/dev/null || find /var/www -name '*.php' 2>/dev/null | xargs grep -l 'Yappa-NG' 2>/dev/null | head -1

📊 CVSS Vector String

AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어