🇰🇷 한글 설명
PHPRunner 4.2 이하 버전의 UserView_list.php에서 사용자 암호를 데이터베이스에 평문으로 저장하는 취약점입니다. 별도의 SQL injection 취약점과 결합하면 인증 없이 원격으로 암호를 탈취할 수 있습니다.
💡 쉬운 설명
PHPRunner라는 웹 개발 도구에서 비밀번호를 암호화하지 않고 저장하고 있어, 데이터베이스에 접근할 수 있는 공격자가 모든 사용자의 비밀번호를 평문으로 읽을 수 있습니다. SQL injection 취약점이 있으면 인증 없이도 데이터베이스에 접근해 비밀번호를 훔칠 수 있습니다.
🇺🇸 원문 (English)
UserView_list.php in PHPRunner 4.2, and possibly earlier, stores passwords in cleartext in the database, which allows attackers to gain privileges. NOTE: this can be leveraged with a separate SQL injection vulnerability to obtain passwords remotely without authentication.
📍 영향받는 시스템
PHPRunner 4.2 이하 버전
⚔️ 공격 벡터
SQL injection을 통해 데이터베이스 접근 후 평문 암호 직접 추출, 또는 데이터베이스 직접 접근 시 UserView_list.php의 암호 필드 열람
🛡️ 대응 방법
PHPRunner를 최신 버전으로 업그레이드하고, 모든 암호는 bcrypt/PBKDF2 등 강력한 해싱 알고리즘으로 암호화하며, SQL injection 취약점 패치 적용
🔧 검증 코드
파일이 발견되면 PHPRunner 설치가 있는 것이고, 해당 파일의 소스코드를 확인하여 암호 저장 방식이 평문인지 확인합니다.
find / -name "UserView_list.php" 2>/dev/null | head -1