🇰🇷 한글 설명
phpKF의 forum_duzen.php에 SQL injection 취약점이 존재하며, 원격 공격자가 fno 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 접근 제어 우회로 민감 정보 유출, 데이터 조작, 시스템 장애를 초래할 수 있습니다.
💡 쉬운 설명
phpKF 포럼 프로그램의 특정 페이지에 보안 결함이 있어 해커가 웹 주소 파라미터를 조작하여 데이터베이스를 마음대로 제어할 수 있습니다. 사용자 정보 탈취나 데이터 손상이 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in forum_duzen.php in phpKF allows remote attackers to execute arbitrary SQL commands via the fno parameter.
📍 영향받는 시스템
phpKF (모든 버전, 해당 취약점이 패치되지 않은 경우)
⚔️ 공격 벡터
HTTP 요청을 통해 forum_duzen.php의 fno 파라미터에 SQL 구문을 주입하여 임의 명령 실행
🛡️ 대응 방법
phpKF를 최신 버전으로 업그레이드하고, 입력값 검증 및 prepared statement 사용
🔧 검증 코드
파일이 발견되면 해당 phpKF 설치가 취약점 노출 상태이므로 즉시 버전 확인 및 업그레이드 필요
find / -name 'forum_duzen.php' 2>/dev/null | head -1