🇰🇷 한글 설명
PHP-Nuke의 EasyContent 모듈에서 page_id 매개변수에 대한 SQL injection 취약점으로, 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스에 대한 직접적인 접근으로 민감한 정보 탈취, 데이터 수정, 또는 시스템 장애가 발생할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 제대로 확인하지 않아, 악의적인 사용자가 데이터베이스에 명령을 보낼 수 있는 문제입니다. 이를 통해 개인정보를 탈취하거나 웹사이트 데이터를 파괴할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in modules.php in the EasyContent module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the page_id parameter.
📍 영향받는 시스템
PHP-Nuke의 EasyContent 모듈이 설치된 모든 버전
⚔️ 공격 벡터
page_id 매개변수에 SQL 메타문자와 명령어를 포함시킨 악의적인 URL 요청을 통한 공격
🛡️ 대응 방법
PHP-Nuke를 최신 보안 패치가 적용된 버전으로 업데이트하고, 모든 사용자 입력에 대해 입력 검증 및 prepared statements 사용
🔧 검증 코드
VULNERABLE이 출력되면 SQL injection이 가능하며, 실제 공격 가능성을 의미하므로 즉시 패치 적용이 필요합니다.
curl -s 'http://target/modules.php?name=EasyContent&page_id=1%27%20OR%20%271%27=%271' 2>/dev/null | grep -iE 'syntax error|mysql_fetch|database error' && echo 'VULNERABLE' || echo 'NOT_VULNERABLE_OR_PATCHED'