🇰🇷 한글 설명
PHP Handicapper의 process_signup.php 파일에서 serviceid 파라미터의 입력값 검증 부재로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 구문을 삽입하여 데이터베이스에 대한 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
사용자 가입 페이지에서 입력값을 제대로 확인하지 않아 악의적인 사용자가 데이터베이스를 조작할 수 있는 취약점입니다. 이를 악용하면 개인정보 도용, 수정, 삭제 등 거의 모든 데이터베이스 작업이 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in process_signup.php in PHP Handicapper allows remote attackers to execute arbitrary SQL commands via the serviceid parameter. NOTE: on 20060210, the vendor disputed this issue, saying "this is 100% false reporting, this is a slander campaign from a customer who had a vulnerability in his SERVER not the software." However, followup investigation strongly suggests that the original report is correct
📍 영향받는 시스템
PHP Handicapper (모든 버전, 정확한 영향받는 버전 미상)
⚔️ 공격 벡터
HTTP 요청의 serviceid 파라미터에 SQL 구문을 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
PHP 및 관련 소프트웨어를 최신 버전으로 업데이트하고, 모든 사용자 입력값에 대해 prepared statement/parameterized query 사용 및 입력값 검증 강화
🔧 검증 코드
발견된 파일의 serviceid 파라미터 처리 코드에서 SQL injection 방어 구문(prepared statement, 입력값 검증) 존재 여부 확인
find / -name 'process_signup.php' 2>/dev/null | head -5