🇰🇷 한글 설명
phpBB 2.0.6 이전 버전의 search.php에서 search_id 파라미터를 통한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령을 실행하여 데이터베이스 무결성을 침해하고 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
phpBB 커뮤니티 게시판 검색 기능에 숨겨진 문제가 있어서, 해커가 검색 입력창을 조작해 데이터베이스에 직접 명령을 내릴 수 있습니다. 이를 통해 데이터를 빼내거나 사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in search.php for phpBB 2.0.6 and earlier allows remote attackers to execute arbitrary SQL and gain privileges via the search_id parameter.
📍 영향받는 시스템
phpBB 2.0.6 이전 버전
⚔️ 공격 벡터
search_id 파라미터에 SQL injection 페이로드를 포함하여 HTTP 요청을 전송
🛡️ 대응 방법
phpBB를 2.0.7 이상 버전으로 즉시 업그레이드하고 입력 검증 필터를 강화하십시오
🔧 검증 코드
search.php 파일에서 search_id 파라미터가 검증 없이 SQL 쿼리에 직접 사용되는지 확인. 결과가 나오면 취약점 존재, 없으면 패치됨을 의미합니다
find /var/www -name 'search.php' -exec grep -l 'search_id' {} \; | xargs grep -E '\$_REQUEST\[.*search_id' 2>/dev/null | head -5