🇰🇷 한글 설명
PHP-Nuke의 Manuales 0.1 모듈에서 modules.php의 viewdownload 액션의 cid 매개변수에 대한 입력값 검증이 부족하여 SQL Injection 취약점이 존재합니다. 공격자는 조작된 쿼리 문자열을 통해 임의의 SQL 명령을 실행할 수 있으며, 이를 통해 데이터베이스를 탈취, 조작, 삭제할 수 있습니다.
💡 쉬운 설명
PHP-Nuke 웹사이트 관리 프로그램의 한 기능에서 웹사이트 데이터베이스를 조종하는 구멍이 있습니다. 공격자가 특수한 명령어를 웹 주소에 섞어 보내면 데이터베이스가 그 명령을 실행하게 되는 문제입니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the Manuales 0.1 module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the cid parameter in a viewdownload action to modules.php.
📍 영향받는 시스템
PHP-Nuke의 Manuales 모듈 버전 0.1
⚔️ 공격 벡터
modules.php?name=Manuales&file=viewdownload&cid=[SQL_PAYLOAD] 형태의 HTTP GET 요청을 통한 원격 SQL Injection 공격
🛡️ 대응 방법
Manuales 모듈 및 PHP-Nuke를 최신 버전으로 업그레이드하거나 입력값 검증 및 Prepared Statements 구현으로 SQL Injection 방지
🔧 검증 코드
SQL 에러 메시지나 비정상 응답이 나타나면 취약점이 확인됩니다. 정상 응답만 나타나면 기본적인 취약점은 제거되었을 가능성이 높습니다.
curl -s 'http://target/modules.php?name=Manuales&file=viewdownload&cid=1' 2>/dev/null | grep -i 'error\|syntax\|sql' | head -1