🇰🇷 한글 설명
PHPYun 1.1.6에 존재하는 SQL injection 취약점으로, 원격 공격자가 search.php의 provinceid 매개변수와 resumeview.php의 e 매개변수를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 입력값에 대한 적절한 검증이 부재하여 발생합니다.
💡 쉬운 설명
웹사이트의 검색 기능에 악의적인 코드를 삽입하여 데이터베이스의 정보를 열람하거나 변조할 수 있는 취약점입니다. 사용자의 개인정보, 패스워드 등이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in PHPYun 1.1.6 allow remote attackers to execute arbitrary SQL commands via the (1) provinceid parameter to search.php and the (2) e parameter to resumeview.php.
📍 영향받는 시스템
PHPYun 1.1.6 이하
⚔️ 공격 벡터
HTTP GET/POST 매개변수(provinceid, e)에 SQL 코드를 삽입하여 데이터베이스 직접 조작
🛡️ 대응 방법
PHPYun을 최신 버전으로 업그레이드 또는 모든 입력값에 대한 준비된 명령문(prepared statement) 사용
🔧 검증 코드
PHPYun 설치 경로의 해당 파일이 조회되면 취약한 버전이 설치되어 있을 가능성이 있으며, 파일의 SQL 쿼리 구성 방식을 확인하여 매개변수화된 쿼리 사용 여부를 검증해야 합니다.
find / -name 'search.php' -o -name 'resumeview.php' 2>/dev/null | head -5