🇰🇷 한글 설명
PHP-Nuke의 Docum 모듈에서 viewarticle 작업 시 artid 파라미터가 충분히 검증되지 않아 SQL injection 취약점이 존재합니다. 공격자는 이를 이용해 임의의 SQL 명령을 실행하여 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있습니다.
💡 쉬운 설명
PHP-Nuke 웹사이트 관리 시스템의 게시물 보기 기능에서 특정 입력값이 검증되지 않아 해커가 몰래 명령어를 실행할 수 있습니다. 이를 통해 웹사이트 데이터베이스의 정보를 빼내거나 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the Docum module in PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the artid parameter in a viewarticle operation.
📍 영향받는 시스템
PHP-Nuke (Docum 모듈 포함된 모든 취약 버전)
⚔️ 공격 벡터
viewarticle 함수의 artid 파라미터에 SQL 구문을 삽입하여 GET/POST 요청으로 전송
🛡️ 대응 방법
PHP-Nuke를 최신 패치 버전으로 업그레이드하고, 입력값 검증 및 준비된 명령문(Prepared Statement) 적용
🔧 검증 코드
PHP-Nuke 파일이 발견되면 해당 시스템에 설치되어 있으며, Docum 모듈의 버전을 확인하여 보안 패치 적용 여부를 판단해야 합니다.
find /var/www -type f -name '*.php' 2>/dev/null | xargs grep -l 'Docum\|NUKE_VERSION' 2>/dev/null | head -1