🇰🇷 한글 설명
Hinton Design phpht Topsites 1.3 버전의 SQL 인젝션 취약점으로, username 파라미터를 포함한 여러 입력 지점에서 공격자가 검증되지 않은 SQL 명령어를 실행할 수 있습니다. 인증 없이 데이터베이스 조작, 데이터 탈취, 시스템 접근 권한 획득이 가능합니다.
💡 쉬운 설명
로그인 창의 사용자명 입력란에 특수한 SQL 명령어를 삽입하면 뒤의 데이터베이스를 조작할 수 있는 결함입니다. 공격자가 악용하면 모든 사용자 정보를 빼내거나 시스템을 마음대로 수정할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in Hinton Design phpht Topsites 1.3 allow remote attackers to execute arbitrary SQL commands via multiple vectors including the username parameter.
📍 영향받는 시스템
Hinton Design phpht Topsites 1.3 및 이전 버전
⚔️ 공격 벡터
username 파라미터를 포함한 다양한 폼 필드에 SQL 문법을 삽입하여 인증 우회 및 데이터 접근
🛡️ 대응 방법
소프트웨어를 최신 버전으로 업그레이드하거나 패치 적용, 모든 입력값에 대해 파라미터화된 쿼리(prepared statement) 및 입력 검증 구현
🔧 검증 코드
검색 결과 phpht 또는 topsites 관련 파일이 발견되면 버전 확인 후 업그레이드 필요. 파일이 없으면 해당 소프트웨어 미설치로 취약점 영향 없음.
find / -type f -name '*.php' 2>/dev/null | xargs grep -l 'topsites\|phpht' | head -5