🇰🇷 한글 설명
phpRaider 1.0.0 rc8의 index.php에서 발견된 다중 SQL 주입 취약점으로, 원격 공격자가 id 또는 type 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. CVSS 7.5로 평가되는 높은 심각도의 취약점입니다.
💡 쉬운 설명
phpRaider 웹사이트에 특수한 문자를 포함한 입력값을 보내면 데이터베이스에 직접 접근하는 것이 가능합니다. 공격자가 이를 이용하면 민감한 개인정보를 탈취하거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in index.php in phpRaider 1.0.0 rc8 allow remote attackers to execute arbitrary SQL commands via the (1) id or (2) type parameter.
📍 영향받는 시스템
phpRaider 1.0.0 rc8 및 그 이하 버전
⚔️ 공격 벡터
GET/POST 요청의 id 또는 type 파라미터에 SQL 주입 페이로드를 삽입하여 임의의 SQL 명령어 실행
🛡️ 대응 방법
입력값 검증 강화, 매개변수화된 쿼리(Prepared Statements) 사용, 최신 버전으로 업그레이드
🔧 검증 코드
phpRaider 패키지 설치 여부 또는 설치 경로 확인; 1.0.0 rc8 버전이 감지되면 해당 시스템은 CVE-2007-3415에 취약함.
dpkg -l 2>/dev/null | grep -i raider || find /var/www -name 'index.php' 2>/dev/null | xargs grep -l 'phpRaider' 2>/dev/null | head -1