🇰🇷 한글 설명
PHP Paid 4 Mail 스크립트의 paidbanner.php 파일에 존재하는 SQL 인젝션 취약점입니다. ID 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 이로 인해 데이터베이스가 손상되거나 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
웹사이트의 광고 배너 스크립트에 보안 결함이 있어서 해커가 특수한 문자를 입력하면 데이터베이스를 제어할 수 있습니다. 이를 통해 민감한 정보를 빼내거나 데이터를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in paidbanner.php in PHP Paid 4 Mail Script allows remote attackers to execute arbitrary SQL commands via the ID parameter.
📍 영향받는 시스템
PHP Paid 4 Mail Script (모든 버전, 패치 미적용)
⚔️ 공격 벡터
HTTP GET/POST 요청의 ID 파라미터에 SQL 페이로드 주입
🛡️ 대응 방법
입력 검증 구현, Prepared Statements 사용, 에러 메시지 숨김, 최신 패치 적용
🔧 검증 코드
paidbanner.php 파일이 발견되면 해당 시스템에 취약한 애플리케이션이 설치된 것이며, 파일을 열어 SQL 쿼리에 사용자 입력이 직접 포함되어 있는지 확인하세요.
find /var/www -name 'paidbanner.php' -type f 2>/dev/null | head -1