🇰🇷 한글 설명
PHP Scripts Now Hangman의 index.php 파일에서 n 파라미터에 대한 입력 검증이 부족하여 원격 공격자가 임의의 SQL 명령을 실행할 수 있는 취약점입니다. 인증 없이 데이터베이스 정보를 탈취하거나 조작할 수 있으며 네트워크 기반 공격이 가능합니다.
💡 쉬운 설명
이 게임 프로그램의 검색 기능에서 악의적인 SQL 명령을 숨겨서 보낼 수 있는 보안 허점입니다. 공격자는 이를 이용해 게임의 데이터베이스에 저장된 모든 정보를 빼내거나 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in PHP Scripts Now Hangman allows remote attackers to execute arbitrary SQL commands via the n parameter.
📍 영향받는 시스템
PHP Scripts Now - Hangman 모든 버전
⚔️ 공격 벡터
index.php의 n 파라미터에 SQL 주입 페이로드를 전달하여 데이터베이스 쿼리 실행
🛡️ 대응 방법
애플리케이션을 대체하거나 코드 레벨에서 Prepared Statements 사용 및 입력 검증 구현, 데이터베이스 사용자 권한 최소화
🔧 검증 코드
검색 결과가 없으면 안전하고, Hangman 관련 index.php가 발견되면 즉시 확인하여 SQL 주입 방어 코드(Prepared Statements) 존재 여부 검사
find / -name 'index.php' 2>/dev/null | xargs grep -l 'Hangman' 2>/dev/null || echo '취약한 애플리케이션 미설치'