🇰🇷 한글 설명
PHPCityPortal의 login.php에 있는 SQL 인젝션 취약점으로, Username과 Password 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 무단 접근, 조회, 수정, 삭제 등이 가능합니다.
💡 쉬운 설명
로그인 화면의 사용자명/비밀번호 입력창에 특수한 명령을 입력하면 데이터베이스를 직접 제어할 수 있는 보안 결함입니다. 공격자가 사용자 정보를 훔치거나 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in login.php in PHPCityPortal allow remote attackers to execute arbitrary SQL commands via the (1) req_username (aka Username) and (2) req_password (aka Password) parameters. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
PHPCityPortal (버전 미지정)
⚔️ 공격 벡터
login.php의 req_username, req_password 파라미터에 SQL 구문을 삽입하여 데이터베이스 쿼리 변조
🛡️ 대응 방법
입력값 검증 강화 및 준비된 명령문(Prepared Statement)을 사용한 파라미터 바인딩으로 SQL 인젝션 방지
🔧 검증 코드
출력에서 'VULNERABLE'이 나타나면 준비되지 않은 쿼리로 인한 SQL 인젝션 취약점 존재, 'SAFE'이면 안전하게 처리된 상태
grep -rn "req_username\|req_password" /var/www/html/login.php 2>/dev/null | grep -qE '\$_(GET|POST|REQUEST)' && echo 'VULNERABLE: Direct parameter usage found' || echo 'SAFE: Prepared statements likely used'