🇰🇷 한글 설명
pforum 1.14 이전 버전에서 PHP magic quotes를 명시적으로 활성화하지 않아 SQL injection 공격에 취약합니다. 공격자가 특수 문자를 이용하여 인증을 우회하고 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
pforum 게시판 소프트웨어의 오래된 버전에서 사용자 입력값을 제대로 검증하지 않아 SQL 명령어를 주입하는 공격에 취약합니다. 이를 통해 로그인 없이 관리자 계정을 장악할 수 있습니다.
🇺🇸 원문 (English)
pforum 1.14 and earlier does not explicitly enable PHP magic quotes, which allows remote attackers to bypass authentication and gain administrator privileges via an SQL injection attack when the PHP server is not configured to use magic quotes by default.
📍 영향받는 시스템
pforum 1.14 이전 모든 버전 (PHP magic quotes 미활성화 환경)
⚔️ 공격 벡터
POST/GET 요청의 파라미터에 SQL metacharacters를 삽입하여 SQL WHERE 절을 조작, 인증 로직 우회
🛡️ 대응 방법
PHP magic_quotes_gpc 활성화 또는 pforum 최신 버전으로 업그레이드, 모든 입력값에 mysqli_real_escape_string() 또는 prepared statements 적용
🔧 검증 코드
magic_quotes_gpc = On이 출력되면 안전, Off 또는 미설정이면 취약합니다.
grep -r 'magic_quotes' /etc/php*/*/php.ini 2>/dev/null | grep -v '^#'