🇰🇷 한글 설명
ClanSphere 2009.0.3 이전 버전에서 발견된 다중 SQL 주입 취약점으로, Captcha 모듈의 cs_getip 함수와 MySQL 드라이버의 cs_sql_select 함수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. IP 주소와 이메일 주소 입력란을 통해 악의적인 데이터가 주입되면 데이터베이스에 직접 접근할 수 있습니다.
💡 쉬운 설명
ClanSphere 웹사이트의 두 부분에서 사용자 입력을 제대로 확인하지 않아서, 공격자가 데이터베이스에 직접 명령을 보낼 수 있는 보안 허점입니다. 이를 악용하면 민감한 정보 도용, 데이터 삭제, 또는 시스템 장악이 가능합니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in ClanSphere 2009.0.3 and earlier allow remote attackers to execute arbitrary SQL commands via (1) the IP address to the cs_getip function in generate.php in the Captcha module, or (2) the s_email parameter to the cs_sql_select function in the MySQL database driver (mysql.php).
📍 영향받는 시스템
ClanSphere 2009.0.3 및 이전 모든 버전
⚔️ 공격 벡터
IP 주소 필드 또는 s_email 파라미터에 SQL 주입 페이로드를 삽입하여 데이터베이스 명령 실행
🛡️ 대응 방법
ClanSphere를 최신 보안 패치가 적용된 버전으로 업그레이드하거나, 입력 값 검증 및 Prepared Statement 적용
🔧 검증 코드
결과에 파일 경로가 표시되면 ClanSphere가 설치되어 있으며, 해당 버전이 2009.0.3 이하인지 확인하여 취약점 여부 판단
find / -path '*clansphere*' -name 'generate.php' 2>/dev/null