🇰🇷 한글 설명
PHP Video Battle Script의 browse.html 파일에서 cat 파라미터에 대한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스의 기밀성과 무결성이 심각하게 위협받습니다.
💡 쉬운 설명
비디오 스크립트의 검색 기능이 사용자 입력을 제대로 확인하지 않아서 해커가 악의적인 명령을 몰래 넣을 수 있습니다. 이를 통해 데이터베이스의 민감한 정보를 빼내거나 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in browse.html in PHP Video Battle Script allows remote attackers to execute arbitrary SQL commands via the cat parameter.
📍 영향받는 시스템
PHP Video Battle Script (버전명 불명, 해당 스크립트의 대부분 버전 영향)
⚔️ 공격 벡터
browse.html의 cat 파라미터에 SQL 구문을 삽입하여 쿼리 조작 (예: ?cat=1' OR '1'='1)
🛡️ 대응 방법
영향받는 스크립트 제거 또는 최신 패치 적용, 모든 사용자 입력에 대해 SQL Prepared Statements 사용
🔧 검증 코드
'Vulnerable'이 출력되면 취약한 파일이 시스템에 존재하므로 즉시 제거 또는 업그레이드 필요
find / -name 'browse.html' 2>/dev/null | grep -qi video && echo 'Vulnerable' || echo 'Not found'