🇰🇷 한글 설명
PHPBasket의 product.php에서 pro_id 파라미터를 통해 SQL injection 취약점이 발생합니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
PHPBasket 쇼핑 소프트웨어의 상품 검색 기능에서 악의적인 명령어를 입력하면 데이터베이스의 모든 정보를 탈취하거나 변조할 수 있습니다. 로그인 정보, 신용카드 정보, 개인정보 등 모든 데이터가 위험합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in product.php in PHPBasket allows remote attackers to execute arbitrary SQL commands via the pro_id parameter.
📍 영향받는 시스템
PHPBasket (버전 정보 제한적, 2008년 이전 버전)
⚔️ 공격 벡터
HTTP GET/POST 요청의 pro_id 파라미터에 SQL 문법을 삽입하여 쿼리 실행
🛡️ 대응 방법
PHPBasket을 최신 버전으로 업그레이드하거나 모든 입력값에 대해 prepared statements 사용 및 입력 검증 구현
🔧 검증 코드
product.php 파일과 pro_id 사용 여부를 확인하여 해당 파일이 있으면 PHPBasket이 설치되어 있는 것으로 판단
grep -r 'pro_id' /var/www/html 2>/dev/null | grep -E '\.php' | head -5