🇰🇷 한글 설명
YPN PHP Realty의 dpage.php 파일에서 docID 파라미터를 통해 검증되지 않은 SQL 쿼리가 실행되는 SQL Injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 주입하여 데이터베이스에 대한 무단 접근 및 조작이 가능합니다.
💡 쉬운 설명
웹사이트의 검색창이나 필터 기능에서 특수 문자를 입력하면 데이터베이스 명령어가 실행되는 버그입니다. 공격자가 비밀정보를 빼내거나 데이터를 삭제할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in dpage.php in YPN PHP Realty allows remote attackers to execute arbitrary SQL commands via the docID parameter.
📍 영향받는 시스템
YPN PHP Realty (버전 미지정)
⚔️ 공격 벡터
HTTP GET/POST 요청의 docID 파라미터에 SQL 문법을 포함하여 전송
🛡️ 대응 방법
dpage.php의 docID 파라미터를 사용하는 모든 SQL 쿼리에 Prepared Statement 또는 입력 검증(whitelist) 적용
🔧 검증 코드
취약한 파라미터 사용이 출력되면 SQL Injection 취약점이 존재하는 것으로 판단; 출력이 없으면 이미 패치되었거나 준비된 명령어를 사용하고 있음
grep -r 'docID' /path/to/ypn-php-realty/ | grep -v prepared | grep -E "(\$_GET|\$_POST|\$_REQUEST)"