🇰🇷 한글 설명
PHPCMS 2008 V2의 flash_upload.php에서 modelid 파라미터를 통한 SQL injection 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
💡 쉬운 설명
웹사이트 파일 업로드 기능에 구멍이 있어서, 특수한 문자를 보내면 데이터베이스를 제어할 수 있습니다. 공격자가 고객 정보를 빼내거나 웹사이트 내용을 바꿀 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in include/admin/model_field.class.php in PHPCMS 2008 V2 allows remote attackers to execute arbitrary SQL commands via the modelid parameter to flash_upload.php.
📍 영향받는 시스템
PHPCMS 2008 V2 이하 버전
⚔️ 공격 벡터
flash_upload.php의 modelid 파라미터에 SQL 구문을 삽입하여 원격에서 공격
🛡️ 대응 방법
PHPCMS를 최신 버전으로 업그레이드하거나 flash_upload.php의 파라미터 검증 및 prepared statement 사용
🔧 검증 코드
취약한 파일이 시스템에 존재하면 경로가 출력되며, 해당 파일 소유권과 권한을 확인한 후 업그레이드 필요
find / -name 'flash_upload.php' -o -name 'model_field.class.php' 2>/dev/null | head -5