🇰🇷 한글 설명
PHP-Nuke의 Sarkilar 모듈에서 발견된 SQL injection 취약점으로, modules.php의 showcontent 액션에서 id 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 인증 없이 원격에서 공격 가능한 심각한 취약점입니다.
💡 쉬운 설명
PHP-Nuke라는 웹사이트 관리 프로그램의 Sarkilar 확장 기능에서 잘못된 입력값 검증으로 인해 데이터베이스가 해킹될 수 있습니다. 공격자가 특수 문자를 포함한 URL을 방문하도록 하면 데이터베이스 명령을 무단으로 실행할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the Sarkilar module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the id parameter in a showcontent action to modules.php.
📍 영향받는 시스템
PHP-Nuke (모든 버전) - Sarkilar 모듈 설치된 인스턴스
⚔️ 공격 벡터
showcontent 액션의 id 파라미터에 SQL 구문을 삽입: modules.php?name=Sarkilar&file=showcase&action=showcontent&id=1' UNION SELECT ...
🛡️ 대응 방법
PHP-Nuke 및 Sarkilar 모듈을 최신 버전으로 업데이트하거나, 입력값에 대한 매개변수화된 쿼리(prepared statements) 구현
🔧 검증 코드
결과에 SQL 에러 메시지나 데이터베이스 구조 정보가 포함되면 취약점 존재 가능성이 높음. 빈 응답은 입력 검증이 적용되었을 가능성
curl -s 'http://target/modules.php?name=Sarkilar&file=showcase&action=showcontent&id=1' 2>/dev/null | grep -i 'error\|sql\|mysql' | head -1