🇰🇷 한글 설명
PHP-Nuke의 Okul 1.0 모듈에서 modules.php 파일의 okulid 매개변수를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 이 취약점을 이용하여 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스 조회, 수정, 삭제 등이 가능합니다.
💡 쉬운 설명
웹사이트의 입력창이 제대로 검증되지 않아 공격자가 데이터베이스를 직접 조종할 수 있는 보안 문제입니다. 공격자는 민감한 정보를 탈취하거나 시스템을 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in modules.php in the Okul 1.0 module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the okulid parameter in an okullar action.
📍 영향받는 시스템
PHP-Nuke Okul 1.0 모듈이 설치된 시스템
⚔️ 공격 벡터
modules.php의 okullar 액션에서 okulid 매개변수에 SQL 쿼리를 삽입하여 공격
🛡️ 대응 방법
PHP-Nuke를 최신 버전으로 업그레이드하고 모든 사용자 입력값에 대해 SQL 매개변수화 쿼리(prepared statement)를 적용
🔧 검증 코드
결과에 PHP-Nuke 경로가 표시되면 해당 설치본이 존재하며, Okul 모듈 파일이 있다면 취약한 버전일 가능성이 높습니다.
find / -name 'modules.php' 2>/dev/null | xargs grep -l 'okulid' 2>/dev/null | head -5