🇰🇷 한글 설명
PHP Scripts Now President Bios 웹 애플리케이션의 bios.php 파일에 존재하는 SQL 주입(SQL Injection) 취약점입니다. rank 파라미터가 적절히 검증되지 않아 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 내 모든 정보에 접근하거나 조작할 수 있는 심각한 결함입니다.
💡 쉬운 설명
웹사이트의 검색 기능에서 사용자 입력을 그대로 데이터베이스 명령어로 실행하는 실수가 있습니다. 공격자는 이를 이용해 개인정보, 비밀번호, 데이터베이스 전체를 탈취할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in bios.php in PHP Scripts Now President Bios allows remote attackers to execute arbitrary SQL commands via the rank parameter.
📍 영향받는 시스템
PHP Scripts Now President Bios (정확한 버전 미지정, 2009년경 영향)
⚔️ 공격 벡터
HTTP GET/POST 요청의 rank 파라미터에 SQL 명령어 삽입 예: ?rank=1' OR '1'='1
🛡️ 대응 방법
입력값 검증 및 Prepared Statements 사용, PHP 업그레이드, WAF(Web Application Firewall) 배포
🔧 검증 코드
응답에서 SQL 에러 메시지, MySQL 관련 경고가 표시되면 SQL injection이 가능할 수 있습니다. 안전한 환경에서만 테스트하세요.
curl -s 'http://target/bios.php?rank=1' | grep -i 'error\|mysql\|sql' && echo 'Vulnerable' || echo 'No obvious indicators'