🇰🇷 한글 설명
PHPAuctions의 profile.php 파일에 존재하는 SQL injection 취약점으로, user_id 파라미터를 통해 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 데이터베이스 정보 유출, 조작, 삭제 등이 가능합니다.
💡 쉬운 설명
경매 사이트 소프트웨어에서 사용자 ID를 입력받는 부분이 검사 없이 데이터베이스에 전달되어, 악의적인 명령을 섞어 보낼 수 있습니다. 이를 통해 민감한 정보를 빼내거나 데이터를 파괴할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in profile.php in PHPAuctions (aka PHPAuctionSystem) allows remote attackers to execute arbitrary SQL commands via the user_id parameter.
📍 영향받는 시스템
PHPAuctions (PHPAuctionSystem) 2009년 이전 버전
⚔️ 공격 벡터
GET/POST 요청의 user_id 파라미터에 SQL 구문 삽입 (예: 1' OR '1'='1)
🛡️ 대응 방법
최신 보안 패치 적용, 파라미터화된 쿼리(prepared statements) 사용, 입력값 필터링 및 검증 강화
🔧 검증 코드
발견된 파일 경로에서 버전 확인 후 2009년 이전 버전인지 확인하고, SQL 쿼리에서 user_id의 검증 여부를 코드로 검토
find / -name 'profile.php' -o -name '*phpauction*' 2>/dev/null | head -5