🇰🇷 한글 설명
PHP-Nuke의 Inhalt 모듈 cid 매개변수에서 사용자 입력이 제대로 검증되지 않아 SQL injection 공격이 가능합니다. 원격 공격자는 조작된 요청을 통해 데이터베이스에 임의의 SQL 명령어를 실행하고 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 안전하게 처리하지 않아서, 공격자가 특수한 문자를 섞어서 보내면 데이터베이스 명령어를 직접 실행할 수 있습니다. 이를 통해 개인정보 유출이나 데이터 변조가 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the Inhalt module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the cid parameter.
📍 영향받는 시스템
PHP-Nuke (특정 버전, 공식 보안 권고 확인 필요)
⚔️ 공격 벡터
http://target.com/module.php?name=Inhalt&cid=1' OR '1'='1 같은 조작된 URL로 SQL injection 페이로드 전송
🛡️ 대응 방법
PHP-Nuke를 최신 보안 패치가 적용된 버전으로 업그레이드하거나, 입력값 검증 및 prepared statement 사용으로 SQL injection 방지
🔧 검증 코드
SQL 에러 메시지나 데이터베이스 관련 오류가 나타나면 취약점 존재 가능성 높음. 일반 에러 페이지만 표시되면 추가 테스트 필요
curl -s 'http://target:port/module.php?name=Inhalt&cid=999' 2>/dev/null | grep -i 'error\|sql\|database'