🇰🇷 한글 설명
PHP-addressbook 1.2의 view.php에서 id 매개변수를 통한 SQL injection 취약점으로, 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
PHP-addressbook에서 사용자 입력이 제대로 검증되지 않아 공격자가 데이터베이스를 조작할 수 있습니다. 이를 통해 민감한 정보 도용이나 데이터베이스 손상이 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in view.php in PHP-addressbook 1.2 allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
PHP-addressbook 1.2 이하
⚔️ 공격 벡터
view.php의 id 파라미터에 악의적인 SQL 코드를 주입하여 공격
🛡️ 대응 방법
최신 버전으로 업그레이드 또는 입력값 검증 및 Prepared Statement 적용
🔧 검증 코드
매칭된 라인이 있으면 취약점이 존재함을 의미하며, 빈 결과는 패치되었거나 설치되지 않았음을 의미합니다.
grep -r "\$_.*id" /var/www/*/view.php 2>/dev/null | grep -v 'mysqli_real_escape\|prepared'