🇰🇷 한글 설명
PHP Dir Submit(WebsiteSubmitter) 스크립트의 index.php에서 aid 파라미터에 대한 입력 검증 부족으로 인한 SQL injection 취약점입니다. 인증된 공격자가 showarticle 동작 시 조작된 aid 값을 전송하여 데이터베이스에 직접 접근할 수 있습니다.
💡 쉬운 설명
오래된 PHP 웹사이트 제출 스크립트에서 사용자 입력을 제대로 검증하지 않아, 로그인한 사용자가 데이터베이스 명령을 실행할 수 있는 문제입니다. 공격자가 기사 조회 기능의 ID 값을 조작하면 데이터베이스 정보를 탈취하거나 수정할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in PHP Dir Submit (aka WebsiteSubmitter or Submitter Script) allows remote authenticated users to execute arbitrary SQL commands via the aid parameter in a showarticle action.
📍 영향받는 시스템
PHP Dir Submit (WebsiteSubmitter/Submitter Script) - 영향받는 정확한 버전 미상, 2009년 이전 버전
⚔️ 공격 벡터
showarticle 액션의 aid(article ID) 파라미터에 SQL 구문 삽입 후 전송
🛡️ 대응 방법
입력값 검증 강화 및 Prepared Statement 사용, 또는 최신 버전으로 업그레이드
🔧 검증 코드
반환된 파일 중 aid 파라미터를 SQL 쿼리에 직접 사용하는 코드가 있으면 취약점 존재
find / -name 'index.php' -type f 2>/dev/null | xargs grep -l 'showarticle\|aid' | head -5