🇰🇷 한글 설명
PHP-Nuke의 Hadith 모듈에서 viewcat 액션의 cat 파라미터를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스 정보 유출 및 변조가 가능합니다.
💡 쉬운 설명
PHP-Nuke 웹사이트의 Hadith 모듈이라는 부분에 입력값을 제대로 검사하지 않는 결함이 있습니다. 공격자가 특수한 문자를 포함한 요청을 보내면 데이터베이스 내용을 도용하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in Hadith module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the cat parameter in a viewcat action to modules.php.
📍 영향받는 시스템
PHP-Nuke 및 관련 버전들의 Hadith 모듈
⚔️ 공격 벡터
modules.php?name=Hadith&file=viewcat&cat=[SQL injection payload] 형태의 URL 요청
🛡️ 대응 방법
PHP-Nuke를 최신 버전으로 업그레이드하거나 cat 파라미터에 대한 입력 검증 및 prepared statement 사용
🔧 검증 코드
Hadith 모듈이 설치된 경로가 출력되면 해당 시스템에 취약점 가능성 있음을 의미합니다.
find / -path '*/modules/hadith*' 2>/dev/null | head -1