🇰🇷 한글 설명
PHPhotoalbum 0.5에서 발견된 SQL injection 취약점으로, thumbnails.php의 album 파라미터와 displayimage.php의 pid 파라미터를 통해 악의적인 SQL 명령어를 실행할 수 있습니다. 공격자는 이를 이용해 데이터베이스에 무단으로 접근하거나 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹 사이트의 사진 앨범 프로그램에 보안 결함이 있어서 악의적인 명령어를 섞어 보낼 수 있습니다. 공격자가 이 결함을 이용하면 데이터베이스의 모든 정보를 훔치거나 변경할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in PHPhotoalbum 0.5 allow remote attackers to execute arbitrary SQL commands via the (1) album parameter to thumbnails.php and the (2) pid parameter to displayimage.php.
📍 영향받는 시스템
PHPhotoalbum 0.5 이하
⚔️ 공격 벡터
thumbnails.php의 album 파라미터 또는 displayimage.php의 pid 파라미터에 SQL 코드 주입
🛡️ 대응 방법
PHPhotoalbum을 최신 버전으로 업그레이드하거나 입력값을 검증하고 파라미터화된 쿼리 사용
🔧 검증 코드
PHPhotoalbum 파일이 발견되고 버전 정보를 확인할 수 있으면 시스템에 해당 애플리케이션이 설치되어 있으며, 버전 0.5 이하면 즉시 업데이트 필요합니다.
find / -name 'thumbnails.php' -o -name 'displayimage.php' 2>/dev/null | head -1 | xargs grep -l 'PHPhotoalbum\|version' 2>/dev/null