🇰🇷 한글 설명
Terong PHP Photo Gallery 1.0에서 MySQL 데이터베이스에 사용자 비밀번호를 평문으로 저장하는 취약점입니다. 데이터베이스에 접근 가능한 공격자가 모든 사용자의 비밀번호를 쉽게 획득할 수 있습니다. 패스워드 해싱 미적용으로 인한 심각한 보안 결함입니다.
💡 쉬운 설명
이 사진 갤러리 프로그램은 사용자 비밀번호를 암호화하지 않고 그대로 저장합니다. 데이터베이스에 접근하는 누구나 모든 사용자의 비밀번호를 쉽게 볼 수 있습니다.
🇺🇸 원문 (English)
Terong PHP Photo Gallery (aka Advanced Web Photo Gallery) 1.0 stores passwords in cleartext in a MySQL database, which allows context-dependent attackers to obtain sensitive information.
📍 영향받는 시스템
Terong PHP Photo Gallery (Advanced Web Photo Gallery) 버전 1.0
⚔️ 공격 벡터
데이터베이스 접근 또는 SQL 인젝션을 통해 MySQL 데이터베이스에 접근하여 평문 저장된 패스워드 추출
🛡️ 대응 방법
비밀번호를 bcrypt, SHA256 등 해싱 알고리즘으로 암호화하여 저장하도록 즉시 업그레이드 필요
🔧 검증 코드
명령어 결과로 파일 경로와 함께 Terong이 표시되면 취약한 버전 설치 확인, 결과 없으면 미설치 상태입니다.
grep -r 'Terong' /var/www /home 2>/dev/null | head -1