🇰🇷 한글 설명
Full PHP Emlak Script의 landsee.php 파일에 있는 SQL injection 취약점으로, id 파라미터가 충분히 검증되지 않아 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보 유출, 데이터 변조, 시스템 접근권한 탈취 등이 가능합니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 제대로 검증하지 않아, 해커가 데이터베이스에 악의적인 명령어를 주입할 수 있습니다. 이로 인해 개인정보 유출이나 데이터 손상이 발생할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in landsee.php in Full PHP Emlak Script allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
Full PHP Emlak Script (모든 버전)
⚔️ 공격 벡터
landsee.php의 id 파라미터에 SQL 메타문자를 포함한 악의적 쿼리 입력 (예: ?id=1' OR '1'='1)
🛡️ 대응 방법
Full PHP Emlak Script를 최신 보안 패치 적용 버전으로 업그레이드하거나, 입력값 sanitization 및 prepared statements 사용으로 SQL injection 방지
🔧 검증 코드
취약한 landsee.php 파일의 경로가 출력되면 해당 소프트웨어가 설치되어 있으며, 결과가 없으면 시스템에 이 취약점의 대상 소프트웨어가 설치되지 않은 상태입니다.
find / -name 'landsee.php' 2>/dev/null | head -1