🇰🇷 한글 설명
Php Blue Dragon CMS 3.0.0의 index.php에서 article_id 파라미터를 통한 SQL injection 취약점이 존재하며, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 데이터를 조회, 수정, 삭제하거나 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 검증하지 않아 공격자가 숨겨진 명령어를 데이터베이스에 보낼 수 있는 취약점입니다. 이를 통해 민감한 정보를 도용하거나 데이터베이스를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in Php Blue Dragon CMS 3.0.0 allows remote attackers to execute arbitrary SQL commands via the article_id parameter in a "print articles" action.
📍 영향받는 시스템
Php Blue Dragon CMS 3.0.0 이하
⚔️ 공격 벡터
article_id 파라미터에 SQL 코드를 삽입하여 'print articles' 액션 실행 시 공격
🛡️ 대응 방법
CMS를 최신 버전으로 업그레이드하고, 모든 입력값에 대해 SQL prepared statement를 사용하며 입력 검증 강화
🔧 검증 코드
명령어 결과로 파일/디렉토리가 표시되면 해당 위치에 CMS가 설치되어 있으며, 결과가 없으면 시스템에 설치되지 않은 것입니다.
find /var/www /home -name 'bludragon' -o -name '*bludragon*' 2>/dev/null | head -5