PHP-Fusion과 Team Impact TI Blog System 모드 (특정 버전 미명시, 2008년 이전 버전)
blog.php의 id 파라미터에 SQL 구문을 포함한 요청 전송 (예: ?id=1' OR '1'='1)
PHP-Fusion을 최신 버전으로 업그레이드하고 모든 사용자 입력에 대해 prepared statements 또는 parameterized queries 사용, 입력값 검증 강화
blog.php 존재 여부 확인 후 id 파라미터가 prepared statement 없이 직접 사용되는지 확인. grep 결과가 있고 bind/prepared 키워드가 없으면 취약할 가능성 높음.
grep -r "blog.php" /var/www/html 2>/dev/null | head -1 && grep -r "\$id" /var/www/html/*blog* 2>/dev/null | grep -v 'prepared\|bind' | head -1
AV:N/AC:L/Au:N/C:P/I:P/A:P