🇰🇷 한글 설명
Minerva mod 2.0.21 빌드 238a 이전 버전의 phpBB forum.php에 존재하는 SQL Injection 취약점으로, c 파라미터를 통해 임의의 SQL 명령어 실행이 가능합니다. 공격자가 이를 악용하여 데이터베이스에 직접 접근하고 민감한 정보를 탈취하거나 조작할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 제대로 검증하지 않아 악의적인 SQL 명령어가 데이터베이스로 전달될 수 있습니다. 이를 통해 공격자는 개인정보를 도용하거나 데이터베이스를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in forum.php in the Minerva mod 2.0.21 build 238a and earlier for phpBB allows remote attackers to execute arbitrary SQL commands via the c parameter.
📍 영향받는 시스템
phpBB Minerva mod 버전 2.0.21 빌드 238a 및 모든 이전 버전
⚔️ 공격 벡터
HTTP 요청의 c 파라미터에 SQL 구문을 삽입하여 forum.php 실행 시 임의의 SQL 쿼리 주입
🛡️ 대응 방법
Minerva mod를 최신 패치 버전으로 업그레이드하거나 input validation 및 prepared statement 적용
🔧 검증 코드
phpBB 설치 경로에서 Minerva mod가 있는 forum.php를 찾습니다. 결과가 없거나 버전이 2.0.21 빌드 238a 이상이면 안전합니다.
find /var/www/html -type f -name 'forum.php' 2>/dev/null | xargs grep -l 'Minerva' 2>/dev/null | head -1