🇰🇷 한글 설명
PhpMyFaq 1.5.1의 password.php에 존재하는 SQL injection 취약점으로, 원격 공격자가 user 필드를 통해 SQL 쿼리를 조작할 수 있습니다. 이를 이용해 관리자 권한을 획득하고 데이터베이스를 완전히 제어할 수 있습니다.
💡 쉬운 설명
웹 사이트가 사용자 입력을 제대로 검증하지 않아 공격자가 악의적인 데이터베이스 명령어를 주입할 수 있습니다. 이를 통해 관리자 계정을 탈취하거나 중요한 정보를 도용할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in password.php in PhpMyFaq 1.5.1 allows remote attackers to modify SQL queries and gain administrator privileges via the user field.
📍 영향받는 시스템
PhpMyFaq 1.5.1 및 이전 버전
⚔️ 공격 벡터
password.php의 user 필드에 SQL injection 페이로드를 입력하여 인증을 우회하고 관리자 권한 획득
🛡️ 대응 방법
PhpMyFaq를 최신 보안 패치가 적용된 버전으로 업그레이드하거나 매개변수화된 쿼리와 입력 검증 구현
🔧 검증 코드
명령어가 파일을 찾으면 PhpMyFaq 설치 위치를 확인할 수 있고, 해당 버전이 1.5.1 이하면 취약점이 존재할 가능성이 있습니다.
find / -type f -name password.php -path '*phpmyfaq*' 2>/dev/null | head -1