🇰🇷 한글 설명
Gallarific PHP 포토 갤러리 스크립트 2.1 및 이전 버전의 gallery.php에서 id 파라미터를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스의 민감한 정보 탈취나 조작이 가능합니다.
💡 쉬운 설명
웹사이트의 사진 갤러리 스크립트에 보안 결함이 있어서, 악의적인 사람이 특별한 텍스트를 입력하면 데이터베이스를 마음대로 제어할 수 있습니다. 사용자의 개인정보나 관리자 정보가 유출되거나 손상될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in gallery.php in Gallarific PHP Photo Gallery script 2.1 and possibly other versions allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
Gallarific PHP Photo Gallery 2.1 및 그 이전 버전
⚔️ 공격 벡터
gallery.php의 id 파라미터에 SQL 구문을 삽입하여 데이터베이스 쿼리 조작 (예: ?id=1' OR '1'='1)
🛡️ 대응 방법
Gallarific 최신 버전으로 업그레이드하거나, 공식 보안 패치 적용. 입력값 검증 및 prepared statement 사용 권장
🔧 검증 코드
결과가 나타나면 Gallarific이 설치되어 있으며, 파일 경로를 확인하여 버전을 수동으로 검증해야 합니다.
find /var/www -name 'gallery.php' -type f 2>/dev/null | head -5