🇰🇷 한글 설명
PozScripts GreenCart PHP 쇼핑카트의 product_desc.php와 store_info.php에서 id 파라미터에 대한 SQL injection 취약점이 존재합니다. 원격 공격자는 이를 통해 데이터베이스에 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
쇼핑몰 웹사이트에서 상품 정보를 요청할 때 악의적인 코드를 포함시켜 데이터베이스를 직접 공격할 수 있습니다. 해커가 고객 정보, 결제 정보 등을 탈취하거나 변조할 위험이 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in PozScripts GreenCart PHP Shopping Cart allow remote attackers to execute arbitrary SQL commands via the id parameter to (1) product_desc.php and (2) store_info.php.
📍 영향받는 시스템
PozScripts GreenCart PHP Shopping Cart (정확한 버전 미명시, 2008년 이전 버전)
⚔️ 공격 벡터
HTTP GET/POST 요청의 id 파라미터에 SQL 문법 포함: product_desc.php?id=' OR '1'='1
🛡️ 대응 방법
PozScripts GreenCart를 최신 버전으로 업그레이드하거나 입력값 검증 및 prepared statement 적용
🔧 검증 코드
응답에서 SQL 에러 메시지나 비정상 출력이 보이면 취약점 가능성 있음. 최종 확인은 보안 전문가의 수동 테스트 필요
curl -s 'http://target/product_desc.php?id=1%20UNION%20SELECT%201,2,3--' | grep -E '(error|syntax|database)' && echo 'Vulnerable' || echo 'Check manually'