🇰🇷 한글 설명
Powie PSCRIPT Forum 1.30 이하 버전의 showprofil.php 파일에 존재하는 SQL 주입 취약점으로, id 파라미터를 통해 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스 정보 유출, 사용자 계정 조작, 시스템 제어가 가능합니다.
💡 쉬운 설명
포럼 프로필 페이지의 id 입력값을 검증하지 않아, 공격자가 특수 문자를 삽입해 데이터베이스 명령어를 실행할 수 있습니다. 이를 통해 회원 정보, 비밀번호 등 민감한 정보가 탈취될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in showprofil.php in Powie PSCRIPT Forum (aka PHP Forum or pForum) 1.30 and earlier allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
Powie PSCRIPT Forum (PHP Forum, pForum) 1.30 및 그 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 id 파라미터에 SQL 문법을 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
최신 버전으로 업그레이드하거나, id 파라미터에 대한 엄격한 입력값 검증 및 SQL 프리페어드 스테이트먼트 사용
🔧 검증 코드
showprofil.php 파일이나 PSCRIPT/pForum 설치 디렉토리가 반환되면 취약한 버전이 설치되어 있을 가능성이 있으므로 즉시 버전 확인 및 업그레이드 필요
find / -name 'showprofil.php' -o -name 'pscript' -o -name 'pforum' 2>/dev/null | head -20