🇰🇷 한글 설명
PHPMyChat 0.14.5의 usersL.php3 파일에서 발견된 SQL injection 취약점으로, sortBy, sortOrder, startReg, U, LastCheck, R 파라미터를 통해 악의적인 SQL 명령어를 실행할 수 있습니다. 공격자는 데이터베이스에 직접 접근하여 사용자 정보 탈취, 데이터 변조, 시스템 장악 등이 가능합니다.
💡 쉬운 설명
PHPMyChat 0.14.5에서 특정 검색 옵션에 SQL 명령어를 끼워넣을 수 있는 보안 결함이 있습니다. 이를 이용하면 공격자가 서버의 데이터베이스에 저장된 모든 정보에 접근하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in usersL.php3 in PHPMyChat 0.14.5 allow remote attackers to execute arbitrary SQL commands via the (1) sortBy, (2) sortOrder, (3) startReg, (4) U, (5) LastCheck , and (6) R parameters.
📍 영향받는 시스템
PHPMyChat 0.14.5 이하 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 sortBy, sortOrder, startReg, U, LastCheck, R 파라미터에 SQL 구문을 삽입하여 원격 코드 실행
🛡️ 대응 방법
PHPMyChat을 최신 버전으로 업그레이드하거나 입력값 검증(prepared statements) 적용 패치 설치
🔧 검증 코드
usersL.php3 파일이 발견되고 파라미터가 검증 없이 직접 SQL 쿼리에 사용되면 취약 상태로 즉시 업데이트 필요
find / -name 'usersL.php3' 2>/dev/null && grep -E 'sortBy|\$_GET\[' /path/to/usersL.php3 | head -5