🇰🇷 한글 설명
Free Bible Search PHP Script 1.0의 readbible.php 파일에 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 version 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
성경 검색 웹사이트의 입력 칸에 악의적인 명령어를 넣어 데이터베이스 내용을 훔치거나 변조할 수 있는 보안 결함입니다. 해커가 사이트 관리자 권한까지 얻을 수도 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in readbible.php in Free Bible Search PHP Script 1.0 allows remote attackers to execute arbitrary SQL commands via the version parameter.
📍 영향받는 시스템
Free Bible Search PHP Script 1.0 (readbible.php 사용 설치본)
⚔️ 공격 벡터
version 매개변수에 조작된 SQL 구문을 삽입하여 원격에서 데이터베이스 쿼리를 실행
🛡️ 대응 방법
readbible.php의 입력값을 prepared statement 등으로 처리하도록 수정하거나 패치된 버전으로 업그레이드하고, 입력 검증을 강화
🔧 검증 코드
결과에 readbible.php가 표시되고 version 값이 쿼리에 직접 연결되어 있으면 취약, 검색 결과가 없으면 해당 파일이 없는 것으로 판단
grep -rn "version" /var/www/ 2>/dev/null | grep -i "readbible"