🇰🇷 한글 설명
Subdreamer 2.2.1의 여러 PHP 파일에서 SQL 주입 취약점이 발견되어 원격 공격자가 loginusername 파라미터나 쿠키를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 해당 취약점은 subdreamer.php, ipb2.php, phpbb2.php, vbulletin2.php, vbulletin3.php에 영향을 미칩니다.
💡 쉬운 설명
웹사이트 로그인 부분에서 특수한 입력값을 통해 데이터베이스를 직접 제어할 수 있는 결함입니다. 사용자 정보 탈취나 데이터 변조가 가능합니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in Subdreamer 2.2.1 allow remote attackers to execute arbitrary SQL commands via (1) the loginusername parameter or (2) cookies to (a) subdreamer.php, (b) ipb2.php, (c) phpbb2.php, (d) vbulletin2.php, and (e) vbulletin3.php.
📍 영향받는 시스템
Subdreamer 2.2.1 및 통합 모듈(IPB2, phpBB2, vBulletin2, vBulletin3)
⚔️ 공격 벡터
HTTP 요청에서 loginusername 파라미터나 쿠키에 SQL 코드를 삽입하여 데이터베이스 명령어 실행
🛡️ 대응 방법
Subdreamer를 최신 버전으로 업데이트하고 모든 관련 모듈에 보안 패치 적용
🔧 검증 코드
해당 파일이 발견되면 시스템에 취약한 소프트웨어가 설치된 것이므로 즉시 버전 확인 및 업데이트 필요
find / -type f \( -name 'subdreamer.php' -o -name 'ipb2.php' -o -name 'phpbb2.php' \) 2>/dev/null | head -5