🇰🇷 한글 설명
PHP Flirt-Projekt 4.8 이전 버전의 rub2_w.php 파일에 존재하는 SQL 인젝션 취약점으로, 'rub' 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스의 민감한 정보 탈취, 수정, 삭제가 가능합니다.
💡 쉬운 설명
웹사이트의 PHP Flirt 프로그램에 숨겨진 문제가 있어서, 해커가 검색창 같은 입력 창에 특수한 명령어를 넣으면 데이터베이스에 직접 접근할 수 있습니다. 이를 통해 사용자 정보, 메시지 등 모든 데이터를 빼낼 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in rub2_w.php in PHP Flirt-Projekt 4.8 and possibly earlier allows remote attackers to execute arbitrary SQL commands via the rub parameter.
📍 영향받는 시스템
PHP Flirt-Projekt 4.8 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 'rub' 파라미터에 SQL 인젝션 페이로드 삽입
🛡️ 대응 방법
PHP Flirt-Projekt를 최신 패치 버전으로 업그레이드하거나 입력값 검증/파라미터화된 쿼리 사용
🔧 검증 코드
rub2_w.php 파일이 시스템에 존재하면 해당 경로를 확인하여 설치 여부와 버전 확인 필요
find / -name 'rub2_w.php' 2>/dev/null || grep -r 'rub2_w' /var/www 2>/dev/null