🔍 CVE-2008-2481

10.0
CVSS Score
HIGH
2008-05-28
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

phpRaider 1.0.7/1.0.7a에서 register_globals 활성화 시 pConfig_auth[phpbb_path] 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재하며, 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.

💡 쉬운 설명

웹 애플리케이션이 사용자 입력을 검증하지 않고 원격 파일을 로드하는 문제입니다. 해커가 악의적인 파일 경로를 보내면 서버에서 그 코드를 실행합니다.

🇺🇸 원문 (English)

PHP remote file inclusion vulnerability in authentication/phpbb3/phpbb3.functions.php in phpRaider 1.0.7 and 1.0.7a, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the pConfig_auth[phpbb_path] parameter.

📍 영향받는 시스템

phpRaider 1.0.7, 1.0.7a (register_globals 활성화된 PHP 환경)

⚔️ 공격 벡터

pConfig_auth[phpbb_path] 파라미터에 악의적인 원격 파일 URL을 주입하여 임의 PHP 코드 실행

🛡️ 대응 방법

PHP register_globals 비활성화, phpRaider를 최신 버전으로 업데이트, 입력값 검증 및 화이트리스트 구현

🔧 검증 코드

첫 명령어가 'VULNERABLE'을 반환하고 phpRaider 1.0.7/1.0.7a가 설치된 경우 취약 상태입니다. register_globals가 비활성화되면 'PROTECTED'로 표시됩니다.

Shell / Script 
php -r 'echo ini_get("register_globals") ? "VULNERABLE" : "PROTECTED";' && echo && dpkg -l 2>/dev/null | grep -i phpraider || echo 'phpRaider not found via dpkg'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

PHP