🇰🇷 한글 설명
PHPWind 5.0.1 이하의 admin.php에서 AdminUser 쿠키를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 악의적인 쿠키를 조작하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
PHPWind 관리자 페이지의 쿠키 검증 결함으로, 공격자가 특수한 문자를 포함한 쿠키를 보내면 데이터베이스를 마음대로 조작할 수 있습니다. 누구나 로그인 없이 이 공격을 시도할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in admin.php in PHPWind 5.0.1 and earlier allows remote attackers to execute arbitrary SQL commands via the AdminUser cookie.
📍 영향받는 시스템
PHPWind 5.0.1 이하
⚔️ 공격 벡터
HTTP 요청의 AdminUser 쿠키 필드에 SQL 명령어를 삽입하여 원격으로 공격
🛡️ 대응 방법
PHPWind를 최신 버전으로 업그레이드 또는 쿠키 값 검증 및 SQL 파라미터화 구현
🔧 검증 코드
파일이 발견되면 PHPWind가 설치되어 있으며, 해당 위치의 버전 정보를 확인하여 5.0.1 이하인지 검증
find /var/www -path '*phpwind*' -name 'admin.php' 2>/dev/null | head -1