🇰🇷 한글 설명
PHPenpals 1.1 이전 버전의 mail.php에서 ID 파라미터를 통해 SQL injection 공격이 가능합니다. 원격 공격자가 데이터베이스에 임의의 SQL 명령을 실행할 수 있어 데이터 유출, 변조, 삭제 위험이 높습니다.
💡 쉬운 설명
PHPenpals라는 오래된 웹 프로그램의 메일 기능에 숨겨진 결함이 있어, 공격자가 데이터베이스를 직접 조작할 수 있습니다. 이는 사용자 정보가 탈취되거나 파괴될 수 있다는 의미입니다.
🇺🇸 원문 (English)
SQL injection vulnerability in mail.php in PHPenpals 1.1 and earlier allows remote attackers to execute arbitrary SQL commands via the ID parameter. NOTE: the profile.php vector is already covered by CVE-2006-0074.
📍 영향받는 시스템
PHPenpals 1.1 이전 모든 버전
⚔️ 공격 벡터
mail.php의 ID 파라미터에 SQL 코드를 주입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
PHPenpals를 1.2 이상으로 업그레이드하거나 파라미터 검증/PreparedStatement 사용으로 SQL injection 방어
🔧 검증 코드
결과가 나오면 PHPenpals가 설치된 상태이며, 해당 경로의 버전을 확인하여 1.1 이하인지 검증
find /var/www -name 'mail.php' -path '*phpenpals*' 2>/dev/null | head -1