🇰🇷 한글 설명
Active PHP Bookmarks의 view_group.php 파일에서 발견된 SQL 주입 취약점으로, id 매개변수를 통해 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 데이터베이스 조작, 민감한 정보 유출, 시스템 접근 권한 상승 등이 가능합니다.
💡 쉬운 설명
웹사이트에 악의적인 SQL 명령(데이터베이스 질의문)을 주입하여 데이터를 빼내거나 변조할 수 있는 보안 취약점입니다. 사용자의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in view_group.php in Active PHP Bookmarks (APB) 1.1.02 and 1.2.06 allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
Active PHP Bookmarks (APB) 버전 1.1.02, 1.2.06
⚔️ 공격 벡터
view_group.php의 id 파라미터에 SQL 구문을 삽입하여 악의적인 쿼리 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하거나, 입력값 검증 및 parameterized queries 적용
🔧 검증 코드
명령어가 파일을 반환하면 해당 시스템에 APB가 설치되어 있으며, 파일의 버전을 확인하여 취약한 버전 여부를 판단할 수 있습니다.
find /var/www /home -name 'view_group.php' -type f 2>/dev/null | xargs grep -l 'Active PHP Bookmarks' 2>/dev/null