🇰🇷 한글 설명
PHP-CMS Project 1의 admin/login.php에서 username 파라미터에 대한 SQL injection 취약점이 존재합니다. 이를 통해 원격 공격자가 임의의 SQL 명령을 실행하고 데이터베이스 조작, 인증 우회, 데이터 유출이 가능합니다.
💡 쉬운 설명
로그인 창에서 특수한 텍스트를 입력하면 데이터베이스에 직접 명령을 내릴 수 있는 취약점입니다. 공격자가 암호 없이 로그인하거나 모든 사용자 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in admin/login.php in PHP-CMS Project 1 allows remote attackers to execute arbitrary SQL commands via the username parameter.
📍 영향받는 시스템
PHP-CMS Project 1 (모든 버전)
⚔️ 공격 벡터
HTTP POST 요청을 통해 admin/login.php의 username 파라미터에 SQL injection payload 삽입
🛡️ 대응 방법
입력값 검증 및 prepared statements/parameterized queries 사용, PHP-CMS 업데이트 또는 WAF 규칙 적용
🔧 검증 코드
성공적으로 로그인되었거나 관리자 페이지가 로드되면 SQL injection이 가능한 상태입니다.
curl -s http://target/admin/login.php -d 'username=admin" OR "1"="1&password=x' | grep -i 'success\|welcome\|dashboard'