🇰🇷 한글 설명
PHPTB Topic Boards 2.0의 emailvalidate.php 파일에서 mid 매개변수를 통해 SQL 삽입 공격이 가능한 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 손상시키거나 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 이메일 검증 기능에서 사용자 입력을 제대로 검사하지 않아 공격자가 불법적인 SQL 명령을 삽입할 수 있는 문제입니다. 이를 통해 데이터베이스의 모든 정보에 접근하거나 수정할 수 있게 됩니다.
🇺🇸 원문 (English)
SQL injection vulnerability in emailvalidate.php in PHPTB Topic Boards 2.0 allows remote attackers to execute arbitrary SQL commands via the mid parameter.
📍 영향받는 시스템
PHPTB Topic Boards 2.0 이하 버전
⚔️ 공격 벡터
emailvalidate.php의 mid 파라미터를 이용한 원격 SQL 삽입 공격
🛡️ 대응 방법
PHPTB를 최신 버전으로 업그레이드하거나, SQL 쿼리에 파라미터화된 명령문(Prepared Statements) 사용 및 입력값 검증 구현
🔧 검증 코드
취약한 emailvalidate.php 파일이 발견되면 PHPTB가 설치된 것이고, 파일 발견 시 버전 정보와 함께 보안 검토가 필요함을 의미합니다.
find / -name 'emailvalidate.php' -o -name '*phptb*' 2>/dev/null | head -20