🇰🇷 한글 설명
Jupiter CMS 1.1.5에서 Client-IP 및 기타 HTTP 헤더를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 $_SERVER 변수를 조작하여 index.php와 다른 PHP 스크립트의 SQL 쿼리에 악의적인 SQL 명령을 주입할 수 있으며, 데이터베이스 내 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 방문자의 IP 주소를 안전하게 검증하지 않고 데이터베이스에 저장합니다. 공격자가 fake IP 주소를 조작하여 데이터베이스를 제어하고 민감한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in Jupiter CMS 1.1.5 allow remote attackers to execute arbitrary SQL commands via the Client-IP HTTP header and certain other HTTP headers, which set the ip variable that is used in SQL queries performed by index.php and certain other PHP scripts. NOTE: the attack vector might involve _SERVER.
📍 영향받는 시스템
Jupiter CMS version 1.1.5 and earlier
⚔️ 공격 벡터
HTTP headers (Client-IP, X-Forwarded-For, X-Client-IP) with SQL injection payloads in GET/POST requests
🛡️ 대응 방법
Upgrade to patched version; implement input validation, use prepared statements with parameterized queries, sanitize all HTTP header inputs
🔧 검증 코드
If output shows a path, Jupiter CMS is installed and potentially vulnerable; verify version with grep or examine source code for SQL injection patterns
find /var/www -type f -name 'index.php' 2>/dev/null | xargs grep -l 'Jupiter' 2>/dev/null | head -1