🇰🇷 한글 설명
Arab Portal System 2 Beta 2의 link.php에 존재하는 SQL 인젝션 취약점으로, PHPSESSID 또는 REQUEST_URI 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 입력값에 대한 적절한 검증이 없어 데이터베이스 조회, 수정, 삭제 등의 악의적인 작업이 가능합니다.
💡 쉬운 설명
Arab Portal System 2 Beta 2 웹사이트의 link.php 파일에 보안 구멍이 있어서 악의적인 사용자가 데이터베이스 명령어를 직접 실행할 수 있습니다. 세션 ID나 주소창의 매개변수에 특수한 명령을 섞어서 보내면 공격이 성공합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in link.php in Arab Portal System 2 Beta 2 allows remote attackers to execute arbitrary SQL commands via the (1) PHPSESSID (session ID) or (2) REQUEST_URI (query string).
📍 영향받는 시스템
Arab Portal System 2 Beta 2 및 그 이전 버전
⚔️ 공격 벡터
GET/POST 요청의 PHPSESSID 또는 REQUEST_URI 매개변수에 SQL 인젝션 페이로드 삽입
🛡️ 대응 방법
최신 패치 적용 또는 입력값 검증 강화, Prepared Statements 사용으로 SQL 인젝션 방지
🔧 검증 코드
link.php 파일이 발견되고 PHPSESSID 또는 REQUEST_URI를 검증 없이 사용하면 취약점 존재 확인
find /var/www/html -name 'link.php' 2>/dev/null | xargs grep -l 'PHPSESSID\|REQUEST_URI' 2>/dev/null