🇰🇷 한글 설명
phpCheckZ 1.1.0의 chart.php에서 magic_quotes_gpc가 비활성화되었을 때 id 파라미터를 통한 SQL injection 공격이 가능한 취약점입니다. 공격자는 임의의 SQL 명령을 실행하여 데이터베이스 정보를 탈취하거나 조작할 수 있습니다.
💡 쉬운 설명
phpCheckZ라는 오래된 웹 소프트웨어에서 공격자가 특수 문자를 입력하여 데이터베이스를 해킹할 수 있는 보안 구멍입니다. 사용자 입력을 제대로 검증하지 않아 발생합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in chart.php in phpCheckZ 1.1.0, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
phpCheckZ 1.1.0 및 이전 버전
⚔️ 공격 벡터
chart.php의 id 파라미터에 SQL 명령을 포함한 요청 전송
🛡️ 대응 방법
phpCheckZ를 최신 버전으로 업그레이드하거나 magic_quotes_gpc를 활성화하며, 모든 사용자 입력에 대한 SQL 구문 분석 방어(prepared statements) 적용
🔧 검증 코드
chart.php 파일이 발견되면 phpCheckZ가 설치되어 있으며, 파일의 위치와 접근 권한을 확인하여 노출 여부 판단
find / -type f -name 'chart.php' 2>/dev/null | head -1