🇰🇷 한글 설명
PHP WEB SCRIPT Dynamic Photo Gallery 1.02의 album.php 파일에 있는 SQL injection 취약점으로, albumID 매개변수가 적절히 검증되지 않아 원격 공격자가 임의의 SQL 명령어를 실행할 수 있다. 이를 통해 데이터베이스의 민감한 정보 유출, 데이터 변조 또는 삭제가 가능하다.
💡 쉬운 설명
공격자가 사진 앨범 선택 부분에 악의적인 SQL 코드를 입력하여 웹사이트의 데이터베이스를 조작할 수 있는 보안 결함입니다. 개인정보 탈취나 시스템 손상으로 이어질 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in album.php in PHP WEB SCRIPT Dynamic Photo Gallery 1.02 allows remote attackers to execute arbitrary SQL commands via the albumID parameter.
📍 영향받는 시스템
PHP WEB SCRIPT Dynamic Photo Gallery 버전 1.02
⚔️ 공격 벡터
HTTP GET/POST 요청의 albumID 매개변수에 SQL injection 페이로드 입력 (예: ?albumID=1' OR '1'='1)
🛡️ 대응 방법
입력값 검증 강화, 준비된 문(Prepared Statements) 사용, 데이터베이스 접근 권한 제한
🔧 검증 코드
VULNERABLE 출력 시 해당 애플리케이션 버전이 설치되어 있으며 즉시 패치 또는 대체가 필요함. NOT_FOUND 출력 시 영향받지 않음.
test -f /var/www/html/album.php && grep -q 'albumID' /var/www/html/album.php && echo 'VULNERABLE' || echo 'NOT_FOUND'