🇰🇷 한글 설명
phpCollegeExchange 0.1.5c의 house/listing_view.php에서 itemnr 매개변수를 통해 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 입력값을 제대로 검증하지 않는 부분을 악용하여 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스의 민감한 정보 탈취 및 무결성 훼손이 가능합니다.
💡 쉬운 설명
phpCollegeExchange 웹프로그램이 사용자 입력을 제대로 검사하지 않아서, 공격자가 악의적인 데이터베이스 명령어를 몰래 삽입해 실행할 수 있는 문제입니다. 이를 통해 개인정보나 중요한 데이터를 도용당할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in house/listing_view.php in phpCollegeExchange 0.1.5c allows remote attackers to execute arbitrary SQL commands via the itemnr parameter.
📍 영향받는 시스템
phpCollegeExchange 0.1.5c 및 이전 버전
⚔️ 공격 벡터
house/listing_view.php의 itemnr 파라미터에 SQL 코드를 주입하여 데이터베이스 명령어 실행
🛡️ 대응 방법
phpCollegeExchange를 최신 버전으로 업그레이드하고 prepared statements 또는 parameterized queries를 사용하여 모든 입력값 검증 적용
🔧 검증 코드
파일이 발견되면 해당 시스템에 phpCollegeExchange가 설치되어 있으며, 파일의 itemnr 매개변수 처리 부분을 검토하여 SQL injection 방어 코드 존재 여부 확인
find /var/www -name '*listing_view.php' 2>/dev/null | xargs grep -l 'itemnr' 2>/dev/null