🇰🇷 한글 설명
phpSmartCom 0.2의 viewprofile.php에서 uid 파라미터에 대한 SQL injection 취약점이 존재합니다. 원격 공격자가 index.php의 viewprofile 액션을 통해 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 프로필 조회 시 입력값을 검증하지 않아 SQL 명령을 삽입할 수 있습니다. 공격자는 이를 통해 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in inc/pages/viewprofile.php in phpSmartCom 0.2 allows remote attackers to execute arbitrary SQL commands via the uid parameter in a viewprofile action to index.php.
📍 영향받는 시스템
phpSmartCom 버전 0.2 이하
⚔️ 공격 벡터
index.php?action=viewprofile&uid=[SQL injection payload]를 통한 비인증 원격 공격
🛡️ 대응 방법
phpSmartCom을 최신 버전으로 업그레이드하고, 모든 사용자 입력값에 대해 SQL 쿼리 파라미터화 및 입력값 검증 적용
🔧 검증 코드
파일이 발견되면 phpSmartCom이 설치되어 있으며 취약한 버전일 가능성이 높습니다. grep으로 파일 내 SQL 쿼리 구성 방식을 확인하여 파라미터화 여부를 검증합니다.
find / -path '*/inc/pages/viewprofile.php' 2>/dev/null | head -1