🇰🇷 한글 설명
phPortal 1.0의 topicler.php 파일에서 id 파라미터에 대한 입력 검증이 불충분하여 SQL injection 취약점이 존재합니다. 원격 공격자는 조작된 요청을 통해 임의의 SQL 명령어를 실행하여 데이터베이스의 데이터를 탈취하거나 조작할 수 있습니다.
💡 쉬운 설명
phPortal 웹사이트 관리 도구가 사용자 입력을 제대로 검증하지 않아서, 공격자가 데이터베이스에 직접 명령어를 보낼 수 있습니다. 이를 통해 개인정보를 탈취하거나 데이터를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in topicler.php in phPortal 1.0 allows remote attackers to execute arbitrary SQL commands via the id parameter.
⚔️ 공격 벡터
HTTP 요청의 id 파라미터에 SQL injection payload를 주입하여 topicler.php를 통해 데이터베이스 쿼리 조작
🛡️ 대응 방법
phPortal을 패치된 버전으로 업그레이드하거나 id 파라미터에 대해 입력값 검증 및 parameterized queries 적용
🔧 검증 코드
명령어 실행 시 topicler.php 파일 경로가 출력되면 해당 phPortal 버전을 확인하고 SQL injection 필터링 코드 검토 필요
find / -name 'topicler.php' 2>/dev/null | head -1