🇰🇷 한글 설명
PHP-Nuke 7.9 이하 버전의 blocks/block-Old_Articles.php 파일에서 register_globals가 활성화되고 magic_quotes_gpc가 비활성화된 상태에서 cat 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
PHP-Nuke 웹사이트에서 검색 카테고리 입력 부분에 악의적인 SQL 코드를 삽입하면 데이터베이스를 제어할 수 있는 보안 결함입니다. 2007년 발견된 매우 오래된 취약점으로 최신 버전에서는 이미 해결되었습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in blocks/block-Old_Articles.php in Francisco Burzi PHP-Nuke 7.9 and earlier, when register_globals is enabled and magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the cat parameter.
📍 영향받는 시스템
PHP-Nuke 7.9 및 그 이전 버전 (register_globals=On, magic_quotes_gpc=Off 설정)
⚔️ 공격 벡터
HTTP GET/POST 요청의 cat 파라미터에 SQL 문법을 포함시켜 전송
🛡️ 대응 방법
PHP-Nuke를 최신 버전으로 업그레이드하고 PHP 설정에서 register_globals 비활성화 및 magic_quotes_gpc 활성화
🔧 검증 코드
block-Old_Articles.php 파일이 존재하면 취약 가능성이 있으며, PHP 설정에서 register_globals가 On이고 magic_quotes_gpc가 Off이면 실제 취약 상태입니다.
test -f /var/www/html/blocks/block-Old_Articles.php && echo 'Vulnerable file found' || echo 'Not found'; php -i 2>/dev/null | grep -E 'register_globals|magic_quotes_gpc'