🇰🇷 한글 설명
PHP-Nuke 8.0 Final 이전 버전에서 HTTP Referers 블록이 활성화되어 있을 때, HTTP Referer 헤더를 통해 SQL injection 공격이 가능합니다. 공격자는 악의적인 SQL 명령어를 Referer 헤더에 삽입하여 데이터베이스에 직접 접근할 수 있습니다.
💡 쉬운 설명
웹사이트의 어느 페이지에서 왔는지 알려주는 HTTP Referer 정보를 검증하지 않아서 악의적인 명령어를 실행할 수 있는 취약점입니다. 이를 악용하면 공격자가 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in Francisco Burzi PHP-Nuke 8.0 Final and earlier, when the "HTTP Referers" block is enabled, allows remote attackers to execute arbitrary SQL commands via the HTTP Referer header (HTTP_REFERER variable).
📍 영향받는 시스템
PHP-Nuke 8.0 Final 이전 모든 버전 (HTTP Referers 블록 활성화 시)
⚔️ 공격 벡터
HTTP Referer 헤더에 SQL 페이로드를 삽입하여 원격으로 임의의 SQL 명령어 실행
🛡️ 대응 방법
PHP-Nuke를 8.1 이상으로 업그레이드하거나 HTTP Referer 헤더 입력값을 엄격히 검증/이스케이프 처리
🔧 검증 코드
PHP-Nuke 설치 경로에서 HTTP_REFERER 변수를 직접 처리하는 index.php를 찾으면 취약 가능성 있음. 결과가 없으면 PHP-Nuke가 설치되지 않았거나 이미 패치된 버전
find / -name "index.php" -path "*nuke*" 2>/dev/null | xargs grep -l "HTTP_REFERER" 2>/dev/null | head -1