🇰🇷 한글 설명
PHP-Nuke 7.9 이전 버전의 mainfile.php에서 불완전한 blacklist로 인해 SQL injection 취약점이 존재합니다. "/**/UNION" 또는 " UNION/**/" 시퀀스가 차단되지 않아 원격 공격자가 SQL injection을 수행할 수 있습니다. Encyclopedia 모듈의 search action에서 eid 파라미터를 통해 공격이 가능합니다.
💡 쉬운 설명
PHP-Nuke 웹사이트의 검색 기능에서 악의적인 SQL 명령어를 삽입할 수 있는 보안 결함입니다. 공격자가 데이터베이스의 민감한 정보에 접근하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
Incomplete blacklist vulnerability in mainfile.php in PHP-Nuke 7.9 and earlier allows remote attackers to conduct SQL injection attacks via (1) "/**/UNION " or (2) " UNION/**/" sequences, which are not rejected by the protection mechanism, as demonstrated by a SQL injection via the eid parameter in a search action in the Encyclopedia module in modules.php.
📍 영향받는 시스템
PHP-Nuke 7.9 및 이전 버전
⚔️ 공격 벡터
modules.php의 Encyclopedia 모듈 search action에서 eid 파라미터에 "/**/UNION" 또는 " UNION/**/" 문자열을 포함한 SQL injection payload 전송
🛡️ 대응 방법
PHP-Nuke를 최신 버전으로 업그레이드하거나 SQL injection 필터링 규칙을 강화하여 주석 문법을 포함한 UNION 쿼리를 차단
🔧 검증 코드
결과가 0이면 필터링이 적용된 상태이고, 0 이상이면 UNION 문자열이 존재하므로 추가 검증 필요
grep -r 'UNION' /path/to/php-nuke/modules/Encyclopedia/mainfile.php 2>/dev/null | wc -l