🇰🇷 한글 설명
ApPHP PHP MicroCMS 1.0.1의 login.php에서 magic_quotes_gpc가 비활성화되었을 때 user_name과 password 변수를 통한 SQL 인젝션 취약점이 존재합니다. 이 취약점은 원격 공격자가 임의의 SQL 명령을 실행할 수 있게 허용합니다.
💡 쉬운 설명
웹 로그인 화면에서 악의적인 텍스트를 입력하면 데이터베이스에 저장된 정보를 훔치거나 변조할 수 있습니다. 이는 사용자 인증 검증이 제대로 되지 않아서 발생하는 문제입니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in login.php in ApPHP PHP MicroCMS 1.0.1, when magic_quotes_gpc is disabled, allow remote attackers to execute arbitrary SQL commands via the (1) user_name and (2) password variables, possibly related to include/classes/Login.php. NOTE: some of these details are obtained from third party information. NOTE: the password vector might not be vulnerable.
📍 영향받는 시스템
ApPHP PHP MicroCMS 1.0.1 및 이전 버전
⚔️ 공격 벡터
login.php의 user_name, password 입력 필드에 SQL 명령어를 포함한 문자열 입력
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 입력값에 대한 SQL 인젝션 필터링 및 Prepared Statement 사용
🔧 검증 코드
명령어 결과에서 ApPHP MicroCMS 설치 경로가 표시되면 해당 버전을 확인하여 1.0.1 이하인지 검증
find / -name 'login.php' -o -name '*MicroCMS*' 2>/dev/null | head -5