🇰🇷 한글 설명
PHP Link Directory (phpLD) 3.3에서 register_globals가 활성화되고 magic_quotes_gpc가 비활성화된 환경에서 page.php의 name 파라미터를 통한 SQL Injection 취약점입니다. 공격자가 의도적으로 조작된 SQL 쿼리를 주입하여 데이터베이스를 직접 조작할 수 있습니다.
💡 쉬운 설명
PHP Link Directory 디렉토리 검색 기능에서 사용자 입력을 제대로 검증하지 않아 악의적인 SQL 코드를 삽입할 수 있는 보안 문제입니다. 공격자는 이를 통해 데이터베이스의 민감한 정보를 빼내거나 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in page.php in PHP Link Directory (phpLD) 3.3, when register_globals is enabled and magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the name parameter.
📍 영향받는 시스템
PHP Link Directory (phpLD) version 3.3 and earlier (특정 PHP 및 Apache 설정에 의존: register_globals=On, magic_quotes_gpc=Off)
⚔️ 공격 벡터
GET/POST 요청의 name 파라미터에 SQL 문법을 포함시켜 page.php에 전달 (예: ?name=1' OR '1'='1)
🛡️ 대응 방법
phpLD를 최신 버전으로 업그레이드하거나 SQL Prepared Statements 사용, register_globals 비활성화, magic_quotes_gpc 활성화, 입력값 검증 및 이스케이핑 구현
🔧 검증 코드
phpLD가 설치된 경로에서 page.php를 찾으면 해당 버전을 확인하여 3.3 이하인 경우 취약함
find / -name 'page.php' -path '*phpLD*' 2>/dev/null | head -5