🇰🇷 한글 설명
LightNEasy SQLite 1.2.2 이전 버전의 index.php에서 dlid 매개변수를 통한 SQL 주입 취약점입니다. 공격자가 comments.dat 파일에 임의의 PHP 코드를 주입하여 원격 코드 실행을 수행할 수 있습니다.
💡 쉬운 설명
오래된 웹사이트 관리 프로그램에서 사용자 입력을 제대로 검증하지 않아 악의적인 명령을 실행할 수 있습니다. 공격자는 이를 통해 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in LightNEasy/lightneasy.php in LightNEasy SQLite 1.2.2 and earlier allows remote attackers to inject arbitrary PHP code into comments.dat via the dlid parameter to index.php.
📍 영향받는 시스템
LightNEasy SQLite 1.2.2 및 그 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 dlid 매개변수에 SQL 및 PHP 코드 주입을 통해 comments.dat 파일 조작
🛡️ 대응 방법
LightNEasy를 1.2.3 이상으로 업그레이드하거나 입력 검증 및 prepared statement 구현
🔧 검증 코드
결과에 파일이 나타나면 해당 경로의 버전을 확인하여 1.2.2 이하 버전이 설치되어 있는지 검증합니다.
find / -name 'lightneasy.php' -type f 2>/dev/null | xargs grep -l 'version.*1\.[0-2]\.[0-2]' 2>/dev/null