Conkurent PHPMyCart (모든 버전에서 해당 취약점이 확인됨)
HTTP GET/POST 요청의 cat 파라미터에 SQL 명령어 삽입
최신 버전으로 업그레이드하거나, 입력값에 대한 SQL 쿼리 파라미터화(prepared statements) 적용
결과가 파일 경로를 반환하면 해당 서버에서 취약한 shop.php가 발견된 것이며, 빈 결과는 파라미터 검증이 적용되었거나 해당 애플리케이션이 없음을 의미합니다.
find /var/www -name 'shop.php' -exec grep -l 'cat.*\$_GET\|cat.*\$_REQUEST' {} \; 2>/dev/null | head -1
AV:N/AC:L/Au:N/C:P/I:P/A:P