🇰🇷 한글 설명
phpLinkat 0.1의 showcat.php 파일에 존재하는 SQL 인젝션 취약점으로, catid 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 조회, 수정, 삭제 등 모든 작업이 가능하며 전체 시스템 장악으로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트의 검색 기능에서 악의적인 입력값을 통해 데이터베이스를 직접 조작할 수 있는 보안 결함입니다. 공격자가 사용자 정보를 탈취하거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in showcat.php in phpLinkat 0.1 allows remote attackers to execute arbitrary SQL commands via the catid parameter.
📍 영향받는 시스템
phpLinkat 0.1 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 catid 파라미터에 SQL 페이로드 주입
🛡️ 대응 방법
phpLinkat을 최신 버전으로 업그레이드하거나, catid 파라미터에 대한 입력 검증 및 prepared statement 사용
🔧 검증 코드
phpLinkat 설치 여부 확인 시 버전 정보를 찾거나 해당 디렉토리의 README/CHANGELOG에서 버전 확인 가능
grep -r "showcat.php" /var/www 2>/dev/null || find / -name "phpLinkat" -type d 2>/dev/null | head -1