🇰🇷 한글 설명
PHP Ticket 0.71의 search.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 frm_search_in 파라미터를 통해 임의의 SQL 명령을 실행하여 사용자 이름과 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 검색창에 특수한 명령어를 입력해 데이터베이스를 조작할 수 있는 취약점입니다. 이를 통해 관리자나 다른 사용자의 비밀번호 같은 민감한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in search.php in PHP Ticket 0.71 allows remote authenticated users to execute arbitrary SQL commands and obtain usernames and passwords via the frm_search_in parameter.
📍 영향받는 시스템
PHP Ticket 0.71
⚔️ 공격 벡터
search.php의 frm_search_in 파라미터를 통한 악의적인 SQL 쿼리 주입
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, 입력값 검증 및 Prepared Statement를 적용하여 SQL 인젝션을 방지하십시오.
🔧 검증 코드
명령어 실행 결과에 '0.71' 버전 정보가 표시되면 해당 취약점에 노출된 버전이 설치된 것입니다.
grep -r "0.71" /var/www/html/phpticket/ 2>/dev/null | grep -E 'version'