🇰🇷 한글 설명
PHP Arsivimiz Php Ziyaretci Defteri 애플리케이션의 index.php 파일에서 sayfa 매개변수를 통해 SQL injection 공격이 가능합니다. 공격자는 이를 이용해 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스의 데이터를 열람, 수정, 삭제할 수 있습니다.
💡 쉬운 설명
방명록 웹사이트의 입력값을 검증하지 않아 악의적인 SQL 명령어를 삽입할 수 있습니다. 공격자는 이를 통해 웹사이트 데이터베이스의 모든 정보에 접근하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in PHP Arsivimiz Php Ziyaretci Defteri allows remote attackers to execute arbitrary SQL commands via the sayfa parameter.
📍 영향받는 시스템
PHP Arsivimiz Php Ziyaretci Defteri 모든 버전
⚔️ 공격 벡터
sayfa 매개변수에 SQL 명령어를 주입하여 입력값 검증 우회
🛡️ 대응 방법
index.php의 sayfa 파라미터를 처리하는 부분에서 prepared statement 또는 parameterized query 사용
🔧 검증 코드
SQL 오류나 데이터베이스 응답이 나타나면 취약점 존재 가능성 높음
curl -s 'http://target/index.php?sayfa=1 UNION SELECT NULL,NULL' 2>/dev/null | grep -i 'error\|warning\|mysql' || echo 'No obvious SQL error displayed'