🇰🇷 한글 설명
Turbo Traffic Trader PHP 1.0의 tttadmin/settings.php 파일에 존재하는 SQL injection 취약점으로, ttt_admin 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 기밀 정보 유출, 데이터 변조, 삭제 등이 가능합니다.
💡 쉬운 설명
Turbo Traffic Trader PHP 프로그램의 관리자 설정 페이지에서 사용자 입력을 제대로 검증하지 않아 데이터베이스 명령을 직접 실행할 수 있는 보안 결함입니다. 공격자는 이를 이용해 데이터베이스의 모든 정보에 접근하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in tttadmin/settings.php in Turbo Traffic Trader PHP 1.0 allows remote attackers to execute arbitrary SQL commands via the ttt_admin parameter.
📍 영향받는 시스템
Turbo Traffic Trader PHP 1.0 및 이전 버전
⚔️ 공격 벡터
웹 브라우저를 통해 tttadmin/settings.php?ttt_admin=[SQL 명령] 형태로 SQL injection 페이로드 전송
🛡️ 대응 방법
1) 즉시 최신 버전으로 업그레이드 또는 2) 모든 사용자 입력에 대해 SQL 쿼리 매개변수 바인딩(Prepared Statements) 적용 3) 관리자 페이지에 접근 제한(IP 화이트리스트, WAF 규칙)
🔧 검증 코드
위 명령어로 tttadmin/settings.php 파일이 발견되면 해당 서버에 해당 애플리케이션이 설치되어 있으며 취약점에 노출될 가능성이 있습니다. 파일 내용에서 SQL 쿼리에 $ttt_admin 변수가 직접 포함되어 있는지 확인하세요.
find / -name 'settings.php' -path '*/tttadmin/*' 2>/dev/null | head -5