🇰🇷 한글 설명
PHP-Nuke 7.8 Patched 3.2의 SQL 주입 필터를 /%2a (/*) 시퀀스로 우회하는 취약점입니다. ad_click 단어와 함께 kala 파라미터 등을 악용하여 데이터베이스에 직접 접근할 수 있습니다.
💡 쉬운 설명
PHP-Nuke 웹사이트 도구의 보안 검사를 우회하는 특수 URL 패턴이 존재하여, 공격자가 데이터베이스를 직접 조작할 수 있습니다. 이를 통해 민감 정보 탈취나 시스템 침해가 가능합니다.
🇺🇸 원문 (English)
PHP-Nuke 7.8 Patched 3.2 allows remote attackers to bypass SQL injection protection mechanisms via /%2a (/*) sequences with the "ad_click" word in the query string, as demonstrated via the kala parameter.
📍 영향받는 시스템
PHP-Nuke 7.8 Patched 3.2 및 이전 버전
⚔️ 공격 벡터
GET/POST 파라미터(kala 등)에 /%2a/**/와 ad_click을 포함한 SQL 페이로드를 삽입하여 필터 우회
🛡️ 대응 방법
PHP-Nuke를 최신 보안 패치 버전으로 업그레이드하거나 공식 보안 업데이트 적용
🔧 검증 코드
0이 아닌 결과가 나오면 해당 PHP-Nuke가 취약한 버전일 가능성이 있으므로 버전 확인 필요
grep -r 'ad_click' /path/to/phpnuke/modules/ 2>/dev/null | wc -l