🇰🇷 한글 설명
Kalptaru Infotech PHP Site Lock 2.0의 index.php에서 show_article 작업의 articleid 파라미터가 제대로 검증되지 않아 발생하는 SQL injection 취약점입니다. 공격자는 악의적인 SQL 명령을 주입하여 데이터베이스에 접근하고 조작할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 데이터베이스 쿼리에 사용하기 전에 제대로 검증하지 않는 취약점입니다. 해커가 특수하게 조작된 텍스트를 입력하면 데이터베이스 정보를 도용하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in Kalptaru Infotech PHP Site Lock 2.0 allows remote attackers to execute arbitrary SQL commands via the articleid parameter in a show_article action.
📍 영향받는 시스템
Kalptaru Infotech PHP Site Lock 2.0 이하 버전
⚔️ 공격 벡터
show_article 함수의 articleid 파라미터에 SQL 구문을 포함한 악의적인 요청을 전송
🛡️ 대응 방법
PHP Site Lock을 최신 버전으로 업그레이드하거나 prepared statements를 사용하여 모든 사용자 입력을 검증
🔧 검증 코드
해당 PHP Site Lock 취약점이 있는 코드가 감지되면 시스템이 영향받을 수 있으며, 아무 결과도 반환되지 않으면 해당 소프트웨어가 설치되지 않은 상태
grep -r 'articleid' /var/www/ 2>/dev/null | grep -i 'show_article' | head -1