🇰🇷 한글 설명
PHP Support Tickets 2.0의 index.php에서 username, password, id 파라미터에 대한 입력 검증이 부재하여 SQL injection 공격이 가능합니다. 원격 공격자가 특수한 SQL 구문을 삽입하여 임의의 데이터베이스 명령어를 실행할 수 있습니다.
💡 쉬운 설명
PHP Support Tickets 2.0의 로그인과 id 입력칸에 일반 텍스트가 아닌 SQL 명령어를 입력하면 데이터베이스에 그대로 실행되어 버집니다. 공격자가 이를 악용해 민감한 정보를 훔치거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in index.php in PHP Support Tickets 2.0 allow remote attackers to execute arbitrary SQL commands via the (1) username and (2) password fields, and (3) id parameter.
📍 영향받는 시스템
PHP Support Tickets 2.0 및 그 이전 버전
⚔️ 공격 벡터
HTTP POST/GET 요청의 username, password, id 파라미터에 SQL 구문을 포함하여 전송
🛡️ 대응 방법
PHP Support Tickets를 최신 버전으로 업그레이드하거나 모든 입력값에 대해 prepared statement와 매개변수화된 쿼리 사용
🔧 검증 코드
명령어가 파일을 찾으면 해당 설치본을 확인하여 버전 2.0인지 검증하고, 파일이 없으면 시스템에 해당 소프트웨어가 설치되지 않음을 의미
find / -name 'index.php' -type f 2>/dev/null | xargs grep -l 'Support Tickets' 2>/dev/null | head -1