🇰🇷 한글 설명
PHP-Nuke 7.8 Patched 3.2 이전 버전에 존재하는 SQL 주입 취약점입니다. 인코딩된 /%2a (/*) 시퀀스를 사용하여 SQL 주입 방지 정규식을 우회할 수 있으며, 원격 공격자가 kala 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
PHP-Nuke 웹사이트에 악의적인 데이터를 보내면 데이터베이스를 조작할 수 있는 구멍이 있습니다. 특수한 코드 조합을 사용하면 보안 검사를 피하고 데이터베이스를 마음대로 제어할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in PHP-Nuke before 7.8 Patched 3.2 allows remote attackers to execute arbitrary SQL commands via encoded /%2a (/*) sequences in the query string, which bypasses regular expressions that are intended to protect against SQL injection, as demonstrated via the kala parameter.
📍 영향받는 시스템
PHP-Nuke 버전 7.8 Patched 3.2 이전 (PHP-Nuke < 7.8 Patched 3.2)
⚔️ 공격 벡터
kala 쿼리 매개변수에 URL 인코딩된 /%2a (/*) 주석 시퀀스를 주입하여 SQL 필터링 우회
🛡️ 대응 방법
PHP-Nuke를 7.8 Patched 3.2 이상으로 업그레이드 또는 공식 보안 패치 적용
🔧 검증 코드
PHP-Nuke 설치 위치를 찾고, 버전 파일의 내용을 확인하여 설치된 버전이 7.8 Patched 3.2 미만인지 확인합니다
find /var/www -name 'version.php' -o -name 'index.php' 2>/dev/null | xargs grep -l 'PHP-Nuke' | head -1