🇰🇷 한글 설명
PHP Coupon Script 3.0의 index.php 파일에 존재하는 SQL 주입 취약점으로, bus 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. viewbus 페이지에서 사용자 입력에 대한 부적절한 검증으로 인해 발생하며, 데이터베이스의 기밀성과 무결성이 위협받습니다.
💡 쉬운 설명
PHP Coupon Script 프로그램의 보안 결함으로 인터넷을 통해 해커가 데이터베이스에 악의적인 명령을 실행할 수 있습니다. 민감한 정보 탈취, 데이터 수정, 또는 삭제가 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in PHP Coupon Script 3.0 allows remote attackers to execute arbitrary SQL commands via the bus parameter in a viewbus page.
📍 영향받는 시스템
PHP Coupon Script 3.0 이전 버전
⚔️ 공격 벡터
index.php의 viewbus 페이지에서 bus 파라미터에 SQL 주입 페이로드를 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
PHP Coupon Script를 최신 보안 패치가 적용된 버전으로 업그레이드하고 모든 입력값에 parameterized queries 또는 prepared statements 적용
🔧 검증 코드
해당 파일이 발견되면 검토하여 bus 파라미터가 SQL 쿼리에 직접 사용되는지 확인 (직접 사용 시 취약점 존재)
find / -name 'index.php' -type f 2>/dev/null | xargs grep -l 'bus.*GET\|bus.*POST' 2>/dev/null | head -3