🇰🇷 한글 설명
Andy's PHP Knowledgebase (Aphpkb) 0.95.3 이전 버전에 다중 SQL injection 취약점이 존재합니다. 원격 공격자가 a_viewusers.php, keysearch.php의 s 매개변수를 통해 임의의 SQL 명령을 실행할 수 있으며, 인증된 관리자도 pending.php, a_authordetails.php의 id, start, aid 매개변수로 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
PHP 기반 지식 자료실 프로그램에 데이터베이스를 부정하게 조작할 수 있는 보안 구멍이 있습니다. 공격자가 웹 주소에 악의적인 명령을 삽입하면 서버 데이터베이스의 내용을 열람, 수정, 삭제할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in Andy's PHP Knowledgebase (Aphpkb) before 0.95.3 allow remote attackers to execute arbitrary SQL commands via the s parameter to (1) a_viewusers.php or (2) keysearch.php; and allow remote authenticated administrators to execute arbitrary SQL commands via the (3) id or (4) start parameter to pending.php, or the (5) aid parameter to a_authordetails.php. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Andy's PHP Knowledgebase (Aphpkb) 0.95.3 이전 모든 버전
⚔️ 공격 벡터
HTTP 요청의 s, id, start, aid 파라미터에 SQL injection 페이로드를 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
Aphpkb를 0.95.3 이상으로 즉시 업그레이드 또는 입력 검증 및 prepared statement 보안 패치 적용
🔧 검증 코드
파일이 검색되면 해당 버전 정보를 소스 코드 또는 changelog에서 확인하여 0.95.3 이상 여부 확인
find /var/www -name 'a_viewusers.php' -o -name 'keysearch.php' 2>/dev/null | head -1