🇰🇷 한글 설명
OSI Codes PHP Live! 3.3의 message_box.php 파일에서 deptid 매개변수를 통한 SQL 인젝션 취약점으로, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이는 데이터베이스 조회, 수정, 삭제 등의 악의적 작업을 가능하게 하며 심각한 정보 유출 위험이 있습니다.
💡 쉬운 설명
Attackers can inject malicious SQL code through the deptid parameter in message_box.php to execute unauthorized database commands. This allows them to steal, modify, or delete sensitive data stored in the application's database.
🇺🇸 원문 (English)
SQL injection vulnerability in message_box.php in OSI Codes PHP Live! 3.3 allows remote attackers to execute arbitrary SQL commands via the deptid parameter.
📍 영향받는 시스템
OSI Codes PHP Live! version 3.3 and earlier versions
⚔️ 공격 벡터
Remote attacker sends crafted SQL injection payload in the deptid parameter of message_box.php without proper input validation
🛡️ 대응 방법
Update to patched version; implement parameterized queries and input validation for all database parameters; use prepared statements
🔧 검증 코드
If file path is returned, the vulnerable application may be installed; no output indicates the vulnerable version is not present on the system
find / -name 'message_box.php' 2>/dev/null | xargs grep -l 'deptid' 2>/dev/null