🇰🇷 한글 설명
PHPAuction GPL Enhanced 2.51 버전의 profile.php 파일에서 id 파라미터에 대한 입력값 검증 부재로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 삽입하여 데이터베이스에 무단 접근, 조회, 수정, 삭제가 가능합니다.
💡 쉬운 설명
웹사이트의 프로필 페이지에서 사용자 ID를 입력받을 때 검증을 제대로 하지 않아서, 해커가 특수한 명령어를 입력해 데이터베이스를 마음대로 조작할 수 있는 문제입니다. 이를 통해 다른 사람의 정보를 봐거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in profile.php in PHPAuction GPL Enhanced 2.51 allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
PHPAuction GPL Enhanced 버전 2.51 이하
⚔️ 공격 벡터
profile.php의 id 파라미터에 SQL 구문을 포함한 요청 전송 (예: ?id=1' OR '1'='1)
🛡️ 대응 방법
PHPAuction를 최신 버전으로 업그레이드하거나, 입력값에 대한 SQL 이스케이프 처리 및 prepared statement 사용
🔧 검증 코드
명령어 실행 후 profile.php 파일 경로가 출력되면 해당 시스템에 PHPAuction 설치되어 있음을 의미하며, 버전 확인 후 2.51 이하인지 확인 필요
find / -name 'profile.php' 2>/dev/null | xargs grep -l 'phpauction' | head -1