🇰🇷 한글 설명
PhpLogCon 1.2.2 이전 버전의 submit.php에서 'usr'과 'pass' 파라미터에 존재하는 SQL 인젝션 취약점입니다. 공격자가 특수한 문자를 입력하여 데이터베이스 쿼리를 조작함으로써 인증을 우회하고 임의의 프로필로 접근 가능합니다.
💡 쉬운 설명
PhpLogCon의 로그인 창에서 사용자명과 비밀번호 검증에 결함이 있어, 특수 문자를 이용한 트릭으로 다른 사람의 계정에 무단 접근할 수 있습니다. 데이터베이스에 직접 명령을 주입하는 방식의 공격입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in PhpLogCon before 1.2.2 allows remote attackers to use arbitrary profiles via unknown vectors involving "'smart' values for userid and password," probably involving an SQL injection vulnerability in the (1) pass and (2) usr parameters in submit.php.
📍 영향받는 시스템
PhpLogCon 1.2.1 이하 모든 버전
⚔️ 공격 벡터
submit.php의 usr/pass 파라미터에 SQL 인젝션 페이로드 입력을 통한 인증 우회
🛡️ 대응 방법
PhpLogCon을 1.2.2 이상으로 업그레이드하거나 입력값 검증 패치 적용
🔧 검증 코드
설치된 PhpLogCon 버전 확인. 1.2.2 이상이면 취약점 해결됨.
dpkg -l 2>/dev/null | grep phplogcon || rpm -qa 2>/dev/null | grep phplogcon