🇰🇷 한글 설명
PHP Shopping Cart Selling Website Script의 index.php 파일에서 cid 매개변수를 통한 SQL injection 취약점입니다. 사용자 입력이 적절히 검증되지 않아 원격 공격자가 임의의 SQL 명령을 실행하고 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
쇼핑 웹사이트의 상품 분류 코드(cid) 입력 부분에 악의적인 코드를 삽입하면 공격자가 데이터베이스의 모든 정보를 빼내거나 변조할 수 있습니다. 마치 열쇠 없이 금고를 따는 것과 같은 원리입니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in PHP Shopping Cart Selling Website Script allows remote attackers to execute arbitrary SQL commands via the cid parameter.
📍 영향받는 시스템
PHP Shopping Cart Selling Website Script (2009년 이전 버전, 패치 미적용 버전)
⚔️ 공격 벡터
HTTP 요청의 cid 매개변수에 SQL 구문을 삽입하여 원격에서 공격 수행, 예: index.php?cid=1' OR '1'='1
🛡️ 대응 방법
입력값 검증 강화, prepared statements 사용, SQL escape 함수 적용, 스크립트 최신 버전으로 업그레이드
🔧 검증 코드
index.php에서 cid 매개변수 사용 부분과 직후에 mysql_real_escape_string, prepared statement 등의 보안 함수가 있는지 확인합니다.
grep -n "\$_GET\['cid'\]" /var/www/html/index.php 2>/dev/null | head -3