🇰🇷 한글 설명
PHP Web Scripts Easy Banner Free 2009.05.18 버전의 member.php에서 magic_quotes_gpc가 비활성화된 경우, username과 password 매개변수를 통해 SQL 인젝션 공격이 가능합니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
로그인 폼의 사용자명과 비밀번호 입력란에 특수한 SQL 코드를 삽입하여 데이터베이스를 직접 조작할 수 있습니다. 공격자가 데이터베이스의 모든 정보를 열람, 변조, 또는 삭제할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in member.php in PHP Web Scripts Easy Banner Free 2009.05.18, when magic_quotes_gpc is disabled, allow remote attackers to execute arbitrary SQL commands via the (1) username and (2) password parameters.
📍 영향받는 시스템
PHP Web Scripts Easy Banner Free 버전 2009.05.18 이하
⚔️ 공격 벡터
HTTP POST 요청의 username, password 파라미터에 SQL 인젝션 페이로드 전달
🛡️ 대응 방법
소프트웨어 업데이트, PHP의 magic_quotes_gpc 활성화, 또는 입력값에 대한 SQL 이스케이프 처리 적용
🔧 검증 코드
명령어 실행 결과로 member.php 파일 경로가 표시되면 영향받는 애플리케이션이 설치되어 있으며, 해당 파일의 버전을 확인하여 취약한 버전인지 판단해야 합니다.
find /var/www /var/www/html /usr/share/nginx /home -name 'member.php' -type f 2>/dev/null | head -1