🇰🇷 한글 설명
PHPNuke EV 7.7 -R1의 검색 모듈(modules/Search/index.php)에서 query 파라미터의 입력값을 검증하지 않아 발생하는 SQL injection 취약점입니다. 원격 공격자는 검색 필드를 통해 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
검색 기능에 악의적인 코드를 보내면 데이터베이스를 마음대로 조작할 수 있는 결함입니다. 공격자는 민감한 정보 탈취, 데이터 변조, 시스템 권한 상승 등이 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the search module (modules/Search/index.php) of PHPNuke EV 7.7 -R1 allows remote attackers to execute arbitrary SQL commands via the query parameter, which is used by the search field. NOTE: This is a different vulnerability than CVE-2005-3792.
📍 영향받는 시스템
PHPNuke EV 7.7 -R1
⚔️ 공격 벡터
검색 페이지의 query 파라미터에 SQL 메타문자(예: ' OR '1'='1)를 삽입하여 전송
🛡️ 대응 방법
PHPNuke를 최신 버전으로 업그레이드하거나 공식 패치 적용, 입력값 검증 및 prepared statements 사용 강제
🔧 검증 코드
명령어가 PHPNuke 검색 모듈을 발견하면 해당 파일에서 query 파라미터의 입력값 검증 코드 부재를 확인하여 취약점 존재 여부를 판단합니다.
find / -name 'index.php' -path '*/modules/Search/*' 2>/dev/null | grep -q . && echo 'PHPNuke detected' || echo 'Not found'