🇰🇷 한글 설명
Xtreme Topsites 1.1의 join.php 파일에서 원격 공격자가 MySQL 오류를 유발하고 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 지정되지 않은 경로를 통해 데이터베이스 쿼리를 조작할 수 있습니다.
💡 쉬운 설명
웹사이트 회원가입 페이지의 허점을 이용해 데이터베이스에 저장된 정보를 몰래 훔쳐볼 수 있는 취약점입니다. 특수한 문자를 입력하여 시스템의 보안을 무력화하는 방식입니다.
🇺🇸 원문 (English)
Xtreme Topsites 1.1 allows remote attackers to trigger MySQL errors and possibly conduct SQL injection attacks via unspecified vectors in join.php.
📍 영향받는 시스템
Xtreme Topsites 1.1
⚔️ 공격 벡터
join.php의 입력 파라미터를 통한 SQL 인젝션
🛡️ 대응 방법
입력값 검증 로직을 추가하거나 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 join.php 파일 경로가 출력되면 해당 소프트웨어가 설치된 것이며 취약할 수 있습니다.
find /var/www/html -name join.php | xargs grep -l 'Xtreme Topsites' 2>/dev/null