🇰🇷 한글 설명
phpBB 2.0.x 모드의 DLMan Pro 및 Linkz Pro에서 SQL injection 취약점이 존재합니다. 공격자가 file_id 및 id 파라미터를 조작하여 임의의 SQL 명령어를 실행할 수 있어 데이터베이스의 기밀 정보 유출, 변조, 삭제의 위험이 있습니다.
💡 쉬운 설명
웹사이트 파일 다운로드 및 링크 기능에서 입력값이 제대로 검증되지 않아 공격자가 데이터베이스를 직접 조작할 수 있습니다. 개인정보나 게시물이 탈취되거나 삭제될 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in SnailSource phpBB 2.0.x mods allow remote attackers to execute arbitrary SQL commands via the (1) file_id parameter to dlman.php in DLMan Pro or (2) id parameter to links.php in Linkz Pro (aka LinksLinks Pro).
📍 영향받는 시스템
phpBB 2.0.x 및 DLMan Pro, Linkz Pro 모드
⚔️ 공격 벡터
dlman.php의 file_id 또는 links.php의 id 파라미터에 SQL injection 페이로드를 포함하여 전송
🛡️ 대응 방법
phpBB 및 DLMan Pro, Linkz Pro를 최신 보안 패치 버전으로 업그레이드하거나 취약한 모드 제거
🔧 검증 코드
파일이 검출되면 취약한 모드가 설치된 상태입니다. 파일이 없으면 제거되었거나 설치되지 않은 상태입니다.
find /var/www -name 'dlman.php' -o -name 'links.php' 2>/dev/null