🇰🇷 한글 설명
Auth Php 1.0의 login.php에서 username과 passwd 파라미터에 대한 입력값 검증 부족으로 인한 SQL injection 취약점입니다. 공격자가 악의적인 SQL 구문을 삽입하여 데이터베이스의 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
로그인 페이지의 입력칸에 특수한 문자를 입력해서 데이터베이스를 조종할 수 있는 보안 구멍입니다. 이를 이용해 개인정보 유출이나 시스템 내용 변조가 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in login.php in Auth Php 1.0 allows remote attackers to execute arbitrary SQL commands via the (1) username and (2) passwd parameters.
📍 영향받는 시스템
Auth Php 1.0 및 그 이전 버전
⚔️ 공격 벡터
로그인 폼의 username, passwd 필드에 SQL 메타문자(예: ' OR '1'='1)를 삽입하여 쿼리 조작
🛡️ 대응 방법
Prepared statements/Parameterized queries 사용, 입력값 검증 및 이스케이프 처리, Auth Php를 최신 보안 패치가 적용된 버전으로 업그레이드
🔧 검증 코드
Auth Php의 login.php 파일이 시스템에 존재하면 해당 경로 출력. 파일이 없으면 Auth Php가 설치되지 않았음을 의미합니다.
find /var/www -type f -name 'login.php' 2>/dev/null | head -5