🇰🇷 한글 설명
Joomla BSQ Sitestats 1.8.0과 2.2.1 버전에서 쿼리 문자열의 PHP_SELF를 통해 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 손상시킬 수 있습니다.
💡 쉬운 설명
웹사이트의 검색 기능에서 특수한 문자를 입력하면 데이터베이스를 조회하거나 조작할 수 있는 취약점입니다. 공격자가 사용자 정보를 탈취하거나 시스템을 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in Joomla BSQ Sitestats 1.8.0 and 2.2.1 allows remote attackers to execute arbitrary SQL commands via the query string, possibly PHP_SELF.
📍 영향받는 시스템
Joomla BSQ Sitestats 1.8.0, 2.2.1
⚔️ 공격 벡터
HTTP GET/POST 요청의 쿼리 문자열을 통해 PHP_SELF 변수에 SQL 명령을 주입
🛡️ 대응 방법
최신 버전으로 업그레이드 또는 쿼리 문자열 입력값 검증 및 parameterized query 사용
🔧 검증 코드
SQL 에러나 데이터베이스 관련 메시지가 표시되면 취약점 존재 가능성이 높으며, 404/정상 응답이면 패치되었을 가능성이 있습니다.
curl -s 'http://target/index.php?option=com_sitestats&task=stats&sitename=%27%20OR%20%271%27=%271' 2>&1 | grep -iE 'sql|error|mysql'