🇰🇷 한글 설명
Hinton Design phphd 1.0의 check.php에 위치한 SQL injection 취약점으로, 공격자가 username 파라미터 및 기타 스크립트를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 악용하면 데이터베이스의 민감한 정보 유출, 조작, 삭제가 가능합니다.
💡 쉬운 설명
웹사이트 로그인 화면의 사용자명 입력창에 특수 문자를 입력하여 데이터베이스에 직접 접근하고 모든 정보를 빼낼 수 있는 결함입니다. 사용자의 개인정보, 비밀번호, 결제정보 등이 노출될 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in Hinton Design phphd 1.0 allow remote attackers to execute arbitrary SQL commands via (1) the username parameter to check.php or (2) unknown attack vectors to scripts that display information from the database.
📍 영향받는 시스템
Hinton Design phphd 1.0 및 이전 버전
⚔️ 공격 벡터
check.php의 username 파라미터에 SQL injection 페이로드 입력 또는 데이터베이스 정보 노출 스크립트 이용
🛡️ 대응 방법
phphd 최신 버전으로 즉시 업그레이드, 모든 사용자 입력에 prepared statement 적용, 입력값 검증 강화
🔧 검증 코드
phphd가 설치되어 있거나 check.php 파일이 발견되면 즉시 업그레이드 필요. 파일이 없으면 시스템이 안전합니다.
dpkg -l 2>/dev/null | grep -i phphd || find /var/www -name 'check.php' 2>/dev/null