🇰🇷 한글 설명
PHP-Nuke 5.x부터 6.5 버전의 Downloads 모듈에 SQL injection 취약점이 존재합니다. getit 함수의 lid 파라미터와 search 함수의 min 파라미터가 제대로 검증되지 않아 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
PHP-Nuke 웹사이트 관리 프로그램에 보안 구멍이 있어서, 악의적인 입력값으로 데이터베이스를 제어할 수 있습니다. 개인정보 유출이나 웹사이트 조작 같은 심각한 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in the Downloads module for PHP-Nuke 5.x through 6.5 allow remote attackers to execute arbitrary SQL commands via the (1) lid parameter to the getit function or the (2) min parameter to the search function.
📍 영향받는 시스템
PHP-Nuke 5.x ~ 6.5 (Downloads 모듈)
⚔️ 공격 벡터
Downloads 모듈의 getit 함수 lid 파라미터 또는 search 함수 min 파라미터에 악의적 SQL 코드 삽입
🛡️ 대응 방법
PHP-Nuke를 6.6 이상으로 업그레이드하거나 입력값 검증 및 prepared statement 사용으로 패치
🔧 검증 코드
명령어 결과에서 GET/POST 파라미터를 직접 SQL 쿼리에 사용하는 부분이 나타나면 취약점이 존재함을 의미합니다.
grep -rE "(lid|min)" /var/www/html/phpnuke/ | grep -E "\$_GET\[|\$_POST\[" | head -10