🇰🇷 한글 설명
DeltaScripts PHP Links 1.3 이전 버전의 관리자 로그인 페이지(admin/adm_login.php)에 SQL injection 취약점이 존재합니다. 원격 공격자는 admin_username 파라미터를 조작하여 악의적인 SQL 명령어를 실행할 수 있으며, 이를 통해 데이터베이스 접근, 데이터 탈취, 또는 시스템 제어가 가능합니다.
💡 쉬운 설명
웹사이트의 관리자 로그인 폼에 숨겨진 문이 있어서, 해커가 로그인하지 않고도 데이터베이스 명령어를 직접 실행할 수 있습니다. 이를 통해 모든 개인정보나 민감한 정보를 빼갈 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in admin/adm_login.php in DeltaScripts PHP Links 1.3 and earlier allows remote attackers to execute arbitrary SQL commands via the admin_username parameter (aka the admin field).
📍 영향받는 시스템
DeltaScripts PHP Links 버전 1.3 이하
⚔️ 공격 벡터
HTTP GET/POST 요청의 admin_username 파라미터에 SQL 쿼리 문법을 삽입하여 admin/adm_login.php 실행
🛡️ 대응 방법
PHP Links를 최신 버전으로 업그레이드하거나, 입력값 검증 및 prepared statements 사용으로 SQL injection 방지
🔧 검증 코드
파일 경로가 표시되면 해당 버전의 PHP Links가 설치된 상태이므로 영향받음. 아무것도 표시되지 않으면 미설치 또는 제거된 상태.
find /var/www -name 'adm_login.php' 2>/dev/null | head -1