🇰🇷 한글 설명
PHP-Nuke의 Your_Account 모듈 index.php에 존재하는 SQL 인젝션 취약점으로, 공격자가 Nickname 필드를 통해 임의의 SQL 명령을 실행할 수 있습니다. 7.8 버전 이하에서 발생하며 데이터베이스 침해로 이어질 수 있습니다.
💡 쉬운 설명
사용자명 입력 필드에 SQL 명령을 삽입하면 공격자가 데이터베이스에 직접 접근할 수 있습니다. 사용자 정보 탈취, 데이터 조작, 시스템 제어 등의 심각한 피해를 입을 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in the Your_Account module in PHP-Nuke 7.8 and earlier allows remote attackers to execute arbitrary SQL commands via the username variable (Nickname field).
📍 영향받는 시스템
PHP-Nuke 7.8 이하 버전
⚔️ 공격 벡터
Your_Account 모듈의 Nickname 필드에 SQL 인젝션 페이로드(예: admin' OR '1'='1) 입력
🛡️ 대응 방법
PHP-Nuke 최신 버전으로 즉시 업그레이드하거나 입력값에 대한 검증/이스케이프 처리 적용
🔧 검증 코드
PHP-Nuke Your_Account 모듈의 위치가 발견되고 버전이 7.8 이하면 취약점 존재
find / -name 'index.php' -path '*Your_Account*' 2>/dev/null | head -1 && grep -r 'PHP-Nuke' /var/www 2>/dev/null | grep -oE 'version[^"]*' | head -1