🇰🇷 한글 설명
phppool 미디어 포탈의 index.php에서 id 매개변수를 통한 SQL 주입 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스 조회, 수정, 삭제가 가능합니다.
💡 쉬운 설명
웹사이트 URL의 id 값에 특수한 코드를 입력하면 데이터베이스를 직접 제어할 수 있습니다. 해커가 개인정보, 암호, 판매 정보 등을 탈출하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in phppool media Domain Verkaus and Auktions Portal allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
phppool media Domain Verkaus 및 Auktions Portal (정확한 버전 정보 필요)
⚔️ 공격 벡터
HTTP GET 요청의 id 파라미터에 SQL 구문을 삽입하여 SQL 주입 수행
🛡️ 대응 방법
phppool을 최신 버전으로 업데이트하거나 입력값 검증/매개변수화 쿼리(Prepared Statement) 적용
🔧 검증 코드
phppool의 index.php 파일이 발견되면 파일을 열어 id 매개변수가 제대로 검증되는지 확인하세요. 직접 SQL 쿼리에 사용되면 취약합니다.
find / -name 'index.php' -path '*phppool*' 2>/dev/null | xargs grep -l 'id' 2>/dev/null | head -1