🇰🇷 한글 설명
Maran PHP Shop의 prod.php 파일에 존재하는 SQL 인젝션 취약점으로, cat 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이는 CVE-2008-4880과는 다른 공격 벡터를 사용합니다.
💡 쉬운 설명
Maran PHP Shop 웹사이트의 특정 페이지(prod.php)에 보안 구멍이 있어서, 공격자가 악의적인 데이터베이스 명령을 몰래 집어넣을 수 있습니다. 이를 통해 공격자는 데이터베이스에 있는 민감한 정보에 접근하거나 데이터를 조작할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in prod.php in Maran PHP Shop allows remote attackers to execute arbitrary SQL commands via the cat parameter, a different vector than CVE-2008-4880.
📍 영향받는 시스템
Maran PHP Shop (모든 버전 - 구체적 버전 미명시)
⚔️ 공격 벡터
HTTP GET/POST 요청의 cat 파라미터에 SQL 페이로드 삽입
🛡️ 대응 방법
입력값 검증 및 매개변수화된 쿼리(Prepared Statements) 사용, 또는 최신 보안 패치 적용
🔧 검증 코드
응답에 SQL 에러 메시지가 포함되어 있으면 취약점이 존재할 가능성이 높습니다.
curl -s 'http://target/prod.php?cat=test' 2>/dev/null | grep -i 'error\|sql\|mysql' | head -1