🇰🇷 한글 설명
phpDirectorySource 1.x의 search.php 파일에서 st 파라미터에 대한 SQL injection 취약점이 존재합니다. 원격 공격자가 이 취약점을 이용하여 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 검색 기능에서 입력값을 제대로 검증하지 않아, 악의적인 코드를 실행할 수 있는 보안 구멍입니다. 이를 통해 데이터베이스의 민감한 정보를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in search.php in phpDirectorySource 1.x allows remote attackers to execute arbitrary SQL commands via the st parameter.
📍 영향받는 시스템
phpDirectorySource 1.x 버전
⚔️ 공격 벡터
search.php의 st 파라미터에 SQL injection 페이로드를 삽입하여 원격으로 임의 SQL 실행
🛡️ 대응 방법
phpDirectorySource를 최신 버전으로 업그레이드하거나 입력값 검증 및 prepared statement 사용으로 SQL injection 방지
🔧 검증 코드
결과가 없으면 해당 소프트웨어가 설치되지 않은 것이고, 파일이 나타나면 해당 버전을 확인하여 1.x인지 검증해야 합니다.
find / -name 'search.php' -path '*/phpDirectorySource/*' 2>/dev/null | head -5