🇰🇷 한글 설명
phpGB 1.20 이전 버전의 login.php에서 magic_quotes_gpc가 비활성화되어 있을 때 발생하는 SQL injection 취약점입니다. 원격 공격자가 비밀번호 입력 필드에 SQL 코드를 삽입하여 데이터베이스 쿼리를 조작할 수 있습니다. 이를 통해 관리자 권한을 획득하거나 시스템 전체를 제어할 수 있습니다.
💡 쉬운 설명
로그인 화면의 비밀번호 입력창에 특수한 코드를 입력하면 시스템 관리자가 될 수 있는 보안 허점입니다. 1.20 버전 이하의 phpGB라는 웹 프로그램이 영향을 받습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in login.php for phpGB 1.20 and earlier, when magic_quotes_gpc is not enabled, allows remote attackers to gain administrative privileges via SQL code in the password entry.
📍 영향받는 시스템
phpGB version <= 1.20
⚔️ 공격 벡터
POST 요청의 비밀번호 필드에 SQL injection 페이로드 입력 (예: ' OR '1'='1)
🛡️ 대응 방법
phpGB를 1.21 이상으로 업그레이드하거나 magic_quotes_gpc를 활성화하고 모든 사용자 입력에 대해 SQL escaping 적용
🔧 검증 코드
결과가 나타나면 phpGB가 설치된 위치이며, 해당 디렉토리의 버전 파일이나 소스 코드에서 버전 번호를 확인하여 1.20 이하인지 검증
find /var/www -name '*.php' 2>/dev/null | xargs grep -l 'phpGB' 2>/dev/null | head -1