🇰🇷 한글 설명
PHP/MySQL Classifieds의 search.php에 있는 SQL injection 취약점으로, rate 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 조작, 정보 유출, 권한 상승이 가능합니다.
💡 쉬운 설명
검색 기능의 보안 결함으로 악의적인 입력값을 통해 데이터베이스를 직접 조종할 수 있습니다. 개인정보 유출이나 데이터 변조로 이어질 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in search.php in PHP/MySQL Classifieds (PHP Classifieds) allows remote attackers to execute arbitrary SQL commands via the rate parameter.
📍 영향받는 시스템
PHP/MySQL Classifieds (PHP Classifieds) - search.php가 포함된 모든 버전
⚔️ 공격 벡터
search.php의 rate 파라미터에 SQL 구문을 삽입하여 비인가 데이터베이스 쿼리 실행
🛡️ 대응 방법
최신 보안 패치 적용, 입력값 검증 강화, prepared statements 사용으로 SQL injection 방지
🔧 검증 코드
검색된 search.php에서 rate 파라미터를 필터링 없이 쿼리에 사용하는 패턴이 발견되면 취약성이 존재합니다.
find /var/www -name 'search.php' -type f 2>/dev/null | xargs grep -E 'rate.*\$_' 2>/dev/null