🇰🇷 한글 설명
phpFix 2.0에서 fix/browse.php의 kind 매개변수와 auth/00_pass.php의 account 매개변수에 SQL injection 취약점이 존재합니다. 공격자는 이를 통해 임의의 SQL 명령을 실행하여 데이터베이스의 정보를 탈취, 변조 또는 삭제할 수 있습니다.
💡 쉬운 설명
phpFix 웹 애플리케이션이 사용자 입력을 제대로 검증하지 않아서, 악의적인 데이터베이스 명령을 직접 실행할 수 있게 합니다. 공격자가 이를 악용하면 민감한 정보를 빼내거나 시스템 데이터를 파괴할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in phpFix 2.0 allow remote attackers to execute arbitrary SQL commands via the (1) kind parameter to fix/browse.php and the (2) account parameter to auth/00_pass.php.
⚔️ 공격 벡터
HTTP 요청의 kind 또는 account 매개변수에 SQL injection 페이로드를 삽입하여 데이터베이스 명령 실행
🛡️ 대응 방법
phpFix를 최신 버전으로 업그레이드하고 모든 사용자 입력에 대해 SQL injection 방어 처리 및 매개변수화된 쿼리 적용
🔧 검증 코드
phpFix의 browse.php 파일이 발견되면 해당 경로에서 phpFix가 설치되어 있으며, 버전 확인 후 업그레이드 필요 여부 판단
find / -path '*/fix/browse.php' 2>/dev/null