🇰🇷 한글 설명
PHP LOW BIDS의 viewfaqs.php 파일에 존재하는 SQL injection 취약점으로, cat 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 입력값에 대한 충분한 검증이 없어 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 손상시키거나 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 FAQ 페이지에서 카테고리를 선택할 때 사용하는 cat 파라미터에 악의적인 명령어를 넣으면 데이터베이스가 조작될 수 있습니다. 입력 검증이 약해서 공격자가 데이터베이스의 모든 정보를 빼내거나 삭제할 수 있는 치명적인 취약점입니다.
🇺🇸 원문 (English)
SQL injection vulnerability in viewfaqs.php in PHP LOW BIDS allows remote attackers to execute arbitrary SQL commands via the cat parameter.
📍 영향받는 시스템
PHP LOW BIDS (모든 버전, 특히 2011년 이전 버전)
⚔️ 공격 벡터
viewfaqs.php의 cat 파라미터에 SQL injection payload를 전달 (예: ?cat=1' OR '1'='1)
🛡️ 대응 방법
입력값 검증 추가, prepared statements 사용, cat 파라미터 정수값 검증, PHP LOW BIDS 패치 적용
🔧 검증 코드
vulnerable 버전의 viewfaqs.php 파일이 시스템에 존재하면 해당 경로가 출력되며, 파일이 없거나 패치된 버전이면 아무것도 출력되지 않습니다.
grep -r "viewfaqs.php" /var/www/html/ 2>/dev/null | grep -v Binary