🇰🇷 한글 설명
PHP Scripts Now Riddles의 list.php에서 catid 파라미터를 통한 SQL injection 취약점으로 인해 인증 없이 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 사용자 입력이 충분히 검증되지 않아 발생합니다.
💡 쉬운 설명
웹사이트의 검색 기능이 사용자 입력을 확인하지 않아 공격자가 악의적인 명령어를 주입할 수 있습니다. 이를 통해 데이터베이스의 모든 정보를 빼내거나 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in list.php in PHP Scripts Now Riddles allows remote attackers to execute arbitrary SQL commands via the catid parameter.
📍 영향받는 시스템
PHP Scripts Now Riddles (버전 미상의 영향받는 버전들)
⚔️ 공격 벡터
HTTP 요청의 catid 파라미터에 SQL 구문을 포함시켜 데이터베이스 쿼리 조작
🛡️ 대응 방법
입력값 검증 및 이스케이프 처리, Prepared Statements 사용, WAF 규칙 적용, 패치 적용
🔧 검증 코드
명령어 결과로 list.php 파일이 발견되면 해당 파일의 catid 파라미터 처리 부분을 검토하여 입력 검증과 Prepared Statements 사용 여부 확인
find /var/www -name 'list.php' -type f 2>/dev/null | xargs grep -l 'catid' 2>/dev/null | head -1