🇰🇷 한글 설명
PHP Real Estate Classifieds의 fullnews.php 파일에서 id 파라미터에 대한 검증 부족으로 인한 SQL injection 취약점입니다. 공격자가 특수하게 조작한 id 값을 통해 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 조회, 수정, 삭제 등이 가능합니다.
💡 쉬운 설명
웹사이트의 검색 기능에서 입력값을 제대로 확인하지 않아, 악의적인 사용자가 데이터베이스를 직접 조작할 수 있는 문제입니다. 비유하면 은행에서 누구나 계좌번호만 대면 돈을 출금할 수 있는 상황과 같습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in fullnews.php in PHP Real Estate Classifieds allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
PHP Real Estate Classifieds (2007년 이전 버전)
⚔️ 공격 벡터
HTTP GET/POST 파라미터 id에 SQL 문법을 포함시켜 직접 공격
🛡️ 대응 방법
fullnews.php에서 id 파라미터에 대해 정수 타입 검증 및 prepared statement 사용으로 SQL injection 방지
🔧 검증 코드
SQL injection 방어 없이 직접 GET 파라미터의 id를 사용하는 코드가 발견되면 취약점이 존재함을 의미합니다.
grep -r "\$_GET\['id'\]" . | grep -v mysql_real_escape_string | grep -v prepared