🇰🇷 한글 설명
PHPArcadeScript 4.0의 linkout.php 파일에 존재하는 SQL injection 취약점으로, id 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 악용하면 데이터베이스의 민감한 정보에 무단 접근하거나 데이터를 변조, 삭제할 수 있습니다.
💡 쉬운 설명
웹사이트 검색창에 특수 문자를 입력해 데이터베이스에 직접 명령을 실행하는 공격입니다. 해커가 이를 이용하면 숨겨진 정보나 사용자 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in linkout.php in PHPArcadeScript (PHP Arcade Script) 4.0 allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
PHPArcadeScript 4.0 이하 버전
⚔️ 공격 벡터
linkout.php의 id 파라미터에 SQL injection 페이로드 전송 (예: ?id=1' OR '1'='1)
🛡️ 대응 방법
최신 보안 패치 적용 또는 업그레이드, 입력값 검증(whitelist) 및 prepared statement 사용으로 SQL injection 방지
🔧 검증 코드
linkout.php 파일이 발견되면 PHPArcadeScript가 설치된 것으로 확인되며, 파일 내 버전 정보로 패치 필요 여부 판단
find / -name 'linkout.php' -type f 2>/dev/null | xargs grep -l 'PHPArcadeScript' 2>/dev/null