🇰🇷 한글 설명
PHP Forge 3.0 beta 2의 admin/news.php에서 발견된 SQL injection 취약점으로, admin.php 내 news 모듈의 id 파라미터가 사용자 입력을 검증하지 않습니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령어를 실행하고 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 페이지의 뉴스 섹션에서 특정 입력값을 제대로 검증하지 않아 공격자가 데이터베이스에 직접 명령을 실행할 수 있습니다. 공격자는 민감한 정보를 탈취하거나 데이터베이스를 완전히 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in admin/news.php in PHP Forge 3.0 beta 2 allows remote attackers to execute arbitrary SQL commands via the id parameter in the news module to admin.php.
📍 영향받는 시스템
PHP Forge 3.0 beta 2 및 이전 버전
⚔️ 공격 벡터
admin.php의 news 모듈 id 파라미터에 SQL 구문을 직접 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
입력 값 검증 및 Prepared Statements/Parameterized Queries 사용으로 SQL injection 방지
🔧 검증 코드
명령어 실행 후 PHP Forge 관련 admin.php 파일이 반환되면 해당 시스템이 취약 가능성 있음. 결과 없으면 PHP Forge가 설치되지 않았거나 이미 제거된 상태.
find / -type f -name "admin.php" 2>/dev/null | xargs grep -l "news" 2>/dev/null | head -5