🇰🇷 한글 설명
phpFullAnnu (PFA) 6.0의 index.php에서 mod 매개변수가 적절하게 검증되지 않아 SQL 주입 공격이 가능한 취약점입니다. 원격 공격자는 이를 통해 임의의 SQL 명령을 실행하여 데이터베이스의 데이터를 조회, 수정, 삭제할 수 있습니다.
💡 쉬운 설명
사용자가 입력한 텍스트가 그대로 데이터베이스 명령으로 실행되는 보안 결함입니다. 악의적인 사용자가 이를 악용하면 저장된 모든 데이터를 볼 수 있거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in phpFullAnnu (PFA) 6.0 allows remote attackers to execute arbitrary SQL commands via the mod parameter.
📍 영향받는 시스템
phpFullAnnu (PFA) 버전 6.0 및 이전 버전
⚔️ 공격 벡터
mod 매개변수에 SQL 구문을 삽입하여 index.php에 요청 전송 (예: index.php?mod=' OR '1'='1)
🛡️ 대응 방법
phpFullAnnu를 최신 버전으로 즉시 업데이트하거나 입력값 검증 강화 및 prepared statement 사용
🔧 검증 코드
파일 경로가 출력되면 phpFullAnnu가 설치된 상태이며 이 버전이 6.0이면 취약함, 아무것도 출력되지 않으면 설치되지 않음
find / -type f -path '*phpFullAnnu*' -name 'index.php' 2>/dev/null | head -1