🇰🇷 한글 설명
PHPFootball 1.6 이하 버전의 filter.php에서 dbtable 파라미터에 'Accounts' 값, dbfield 파라미터에 'Password' 값을 입력하여 데이터베이스의 password 해시를 원격으로 조회할 수 있는 정보 공개 취약점입니다. SQL injection으로도 보고되었으나 실제는 부적절한 접근 제어로 인한 민감 정보 노출입니다.
💡 쉬운 설명
PHPFootball 1.6 이하에서 특정 파라미터를 조작하면 사용자 비밀번호 해시를 볼 수 있습니다. 공격자가 이 해시를 얻으면 비밀번호 복호화 공격에 사용할 수 있습니다.
🇺🇸 원문 (English)
filter.php in PHPFootball 1.6 and earlier allows remote attackers to retrieve password hashes via a request with an Accounts value for the dbtable parameter, in conjunction with a Password value for the dbfield parameter. NOTE: this has been reported as a SQL injection vulnerability by some sources, but the provenance of that information is unknown.
📍 영향받는 시스템
PHPFootball 1.6 이하 버전
⚔️ 공격 벡터
HTTP GET/POST 요청으로 filter.php에 dbtable=Accounts&dbfield=Password 파라미터 전송
🛡️ 대응 방법
PHPFootball을 최신 버전으로 업그레이드하거나, filter.php에서 dbtable/dbfield 파라미터 검증 로직 추가 및 접근 제어 강화
🔧 검증 코드
PHPFootball 설치 경로에서 filter.php를 찾아 취약한 파라미터 처리 코드가 있는지 확인합니다.
find / -name 'filter.php' 2>/dev/null | xargs grep -l 'dbtable\|dbfield' | head -5