🔍 CVE-2007-0145

7.5
CVSS Score
HIGH
2007-01-09
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

BinGoPHP News 3.01의 bn_smrep1.php에서 bnrep 매개변수를 통한 원격 파일 포함 취약점으로, 공격자가 외부에서 PHP 코드를 로드하여 임의 실행 가능합니다. 2006년 발견된 다른 CVE들과 상이한 공격 경로입니다.

💡 쉬운 설명

오래된 BinGoPHP News 소프트웨어(3.01)에서 공격자가 악의적인 코드를 원격으로 로드하고 실행할 수 있는 보안 결함입니다. 웹사이트 해킹, 데이터 탈취, 방문자 악성 리다이렉트 등이 가능합니다.

🇺🇸 원문 (English)

PHP remote file inclusion vulnerability in bn_smrep1.php in BinGoPHP News (BP News) 3.01 allows remote attackers to execute arbitrary PHP code via a URL in the bnrep parameter, a different vector than CVE-2006-4648 and CVE-2006-4649.

📍 영향받는 시스템

BinGoPHP News (BP News) version 3.01 and earlier

⚔️ 공격 벡터

Remote attacker crafts malicious URL with external PHP file path in 'bnrep' parameter to bn_smrep1.php causing arbitrary PHP execution

🛡️ 대응 방법

Upgrade to patched BinGoPHP News version; disable remote file inclusion in PHP configuration (allow_url_include=Off in php.ini); implement strict input validation

🔧 검증 코드

allow_url_include이 'Off' 또는 공백이면 안전함; bn_smrep1.php가 발견되면 취약한 레거시 애플리케이션이 설치된 상태입니다.

Shell / Script 
php -r "echo 'allow_url_include: ' . ini_get('allow_url_include') . PHP_EOL;" && find / -name 'bn_smrep1.php' 2>/dev/null | head -5

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP