🇰🇷 한글 설명
PHPEcho CMS 2.0-rc3의 포럼 모듈 index.php에 존재하는 SQL 인젝션 취약점으로, 스레드 작업의 id 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. CVE-2008-0355과는 다른 공격 벡터를 사용합니다.
💡 쉬운 설명
웹사이트의 검색창이나 ID 입력창에 악의적인 데이터베이스 명령어를 삽입하여 민감한 정보를 탈취하거나 데이터를 변조할 수 있는 보안 결함입니다. 원격에서 누구나 공격할 수 있으므로 매우 위험합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in the forum module in PHPEcho CMS 2.0-rc3 allows remote attackers to execute arbitrary SQL commands via the id parameter in a thread action, a different vector than CVE-2008-0355.
📍 영향받는 시스템
PHPEcho CMS 2.0-rc3 및 이전 버전
⚔️ 공격 벡터
포럼 모듈의 스레드(thread) 액션에서 id 파라미터에 SQL 인젝션 페이로드를 삽입하여 데이터베이스 직접 조작
🛡️ 대응 방법
PHPEcho CMS를 최신 보안 패치 버전으로 업그레이드하거나 입력값 검증(input validation) 및 prepared statements 적용
🔧 검증 코드
시스템에 설치된 포럼 모듈의 index.php 파일에서 검증 없이 id 파라미터를 사용하는 코드가 있으면 취약점 존재 가능성이 높음
find / -name 'index.php' 2>/dev/null | xargs grep -l 'forum' 2>/dev/null | xargs grep -E '\$_GET\[.id.\]|\$_REQUEST\[.id.\]' 2>/dev/null