PHPmotion 버전 2.0 이하 모든 버전
play.php의 vid 파라미터에 SQL 명령문을 삽입하여 쿼리 실행 (예: play.php?vid=1 OR 1=1)
PHPmotion을 2.1 이상으로 업그레이드하거나, 입력값 검증 및 prepared statement 사용으로 SQL 주입 방지
PHPmotion 설치 경로를 찾습니다. 발견되면 설치됨을 의미하며, version.php 또는 README 파일에서 버전을 확인하여 2.0 이하면 취약합니다.
find /var/www -path '*phpmotion*' -name 'play.php' 2>/dev/null | head -1 || find /opt -path '*phpmotion*' -type d 2>/dev/null | head -1
AV:N/AC:L/Au:N/C:P/I:P/A:P