🇰🇷 한글 설명
Gamma Scripts BlogMe PHP 1.1의 comments.php 파일에 존재하는 SQL injection 취약점으로, id 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스에 저장된 민감한 정보를 탈취하거나 데이터를 변조·삭제할 수 있습니다.
💡 쉬운 설명
블로그 댓글 기능에서 입력값이 제대로 검증되지 않아, 공격자가 특수하게 조작된 요청을 보내면 데이터베이스 명령어를 직접 실행할 수 있습니다. 이로 인해 개인정보 유출, 계정 탈취, 또는 전체 데이터 손실이 발생할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in comments.php in Gamma Scripts BlogMe PHP 1.1 allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
Gamma Scripts BlogMe PHP version 1.1 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 id 파라미터에 SQL 문법을 삽입하여 comments.php에서 실행하도록 조작
🛡️ 대응 방법
BlogMe를 최신 버전으로 업그레이드하거나, 입력값에 대한 SQL 인젝션 필터링(prepared statements 사용) 및 접근 제어 강화
🔧 검증 코드
BlogMe 패키지 설치 여부를 확인하거나 comments.php 파일의 존재 위치를 특정하여 취약한 버전 설치 여부 판단
dpkg -l 2>/dev/null | grep -i blogme || find / -path '*blogme*' -name 'comments.php' 2>/dev/null | head -1