🇰🇷 한글 설명
Simple Machines Forum(SMF) 1.1.3의 Sources/Search.php 파일에서 userspec 매개변수를 통해 SQL 인젝션 공격이 가능한 취약점입니다. MySQL 5 환경에서 원격 공격자가 임의의 SQL 명령을 실행할 수 있으며, index.php의 search2 액션을 악용합니다.
💡 쉬운 설명
포럼 소프트웨어의 검색 기능에서 해커가 악의적인 데이터베이스 명령을 주입할 수 있는 보안 결함입니다. 이를 통해 공격자는 민감한 데이터를 탈취하거나 데이터베이스를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in Sources/Search.php in Simple Machines Forum (SMF) 1.1.3, when MySQL 5 is used, allows remote attackers to execute arbitrary SQL commands via the userspec parameter in a search2 action to index.php.
📍 영향받는 시스템
Simple Machines Forum (SMF) 1.1.3 (MySQL 5 사용 환경)
⚔️ 공격 벡터
index.php의 search2 액션에서 userspec 매개변수를 통한 원격 SQL 인젝션
🛡️ 대응 방법
SMF를 1.1.4 이상의 패치된 버전으로 즉시 업그레이드
🔧 검증 코드
명령 실행 후 Settings.php 파일이 반환되고 버전이 1.1.3이면 해당 서버는 취약점에 노출되어 있으며 즉시 업그레이드 필요
find / -name Settings.php 2>/dev/null | xargs grep -l "1\.1\.3" 2>/dev/null | head -1