🇰🇷 한글 설명
phpCOIN 1.2.2의 mod.php에 SQL injection 취약점이 존재하며, phpcoinsessid 쿠키를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이는 데이터베이스 손상, 데이터 탈취, 시스템 제어 탈취로 이어질 수 있는 높은 위험도의 취약점입니다.
💡 쉬운 설명
phpCOIN 웹사이트 프로그램에 쿠키 검증 결함이 있어서 공격자가 쿠키를 조작하면 데이터베이스를 마음대로 제어할 수 있습니다. 이를 통해 사이트의 모든 정보 탈취, 수정, 삭제가 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in mod.php in phpCOIN 1.2.2 allows remote attackers to execute arbitrary SQL commands via the phpcoinsessid cookie.
⚔️ 공격 벡터
phpcoinsessid 쿠키에 SQL injection 페이로드를 삽입하여 mod.php로 전달
🛡️ 대응 방법
phpCOIN을 1.2.3 이상의 패치 버전으로 업그레이드하거나 쿠키 입력값에 대한 강력한 검증 및 매개변수화된 쿼리 적용
🔧 검증 코드
phpCOIN 설치 여부 확인 및 phpcoinsessid 쿠키 처리 코드에 SQL injection 방어 메커니즘이 있는지 검토하십시오.
find / -name mod.php 2>/dev/null | xargs grep -l 'phpcoin\|\$_COOKIE\[.*phpcoinsessid' 2>/dev/null