🇰🇷 한글 설명
W2B phpHotResources의 cat.php 파일에서 kind 파라미터에 대한 부적절한 입력 검증으로 인한 SQL 주입 취약점입니다. 인증되지 않은 공격자가 임의의 SQL 명령을 실행하여 데이터베이스에 직접 접근할 수 있습니다.
💡 쉬운 설명
웹사이트의 cat.php 파일이 사용자 입력을 제대로 검증하지 않아서, 특수 문자를 포함한 요청으로 데이터베이스를 조작할 수 있는 문제입니다. 공격자가 이를 악용하면 민감한 정보를 빼내거나 데이터를 삭제할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in cat.php in W2B phpHotResources allows remote attackers to execute arbitrary SQL commands via the kind parameter.
📍 영향받는 시스템
W2B phpHotResources (정확한 버전 범위 미상, 일반적으로 2008년 이전 버전)
⚔️ 공격 벡터
HTTP GET/POST 요청의 kind 파라미터에 SQL 구문을 삽입하여 원격 실행 (네트워크 접근, 인증 불필요)
🛡️ 대응 방법
W2B phpHotResources 업데이트 또는 kind 파라미터에 대한 SQL 주입 필터 적용 (입력 검증 및 쿼리 파라미터화)
🔧 검증 코드
phpHotResources 설치 여부를 확인합니다. 결과가 있으면 해당 경로의 cat.php를 코드 리뷰하여 kind 파라미터의 입력 검증을 확인해야 합니다.
find / -name 'cat.php' -path '*phpHotResources*' 2>/dev/null | head -5