🇰🇷 한글 설명
Mevin Productions의 Basic PHP Events Lister 1.0의 event.php에 있는 SQL 인젝션 취약점으로, id 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
이 프로그램은 특정 입력값을 제대로 검증하지 않아서 공격자가 악의적인 데이터베이스 명령을 주입할 수 있습니다. 공격자는 이를 통해 민감한 데이터를 탈취하거나 데이터베이스를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in event.php in Mevin Productions Basic PHP Events Lister 1.0 allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
Basic PHP Events Lister 1.0 이하 버전
⚔️ 공격 벡터
event.php의 id 파라미터에 SQL 인젝션 페이로드를 전달하여 임의 쿼리 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 id 파라미터에 대한 입력값 검증 및 prepared statements 적용
🔧 검증 코드
취약한 event.php 파일을 찾으면 해당 파일이 발견되고, 영향받는 시스템이 설치되어 있다는 의미입니다.
find /var/www -name 'event.php' 2>/dev/null | xargs grep -l 'Basic PHP Events Lister' 2>/dev/null