🇰🇷 한글 설명
phpMyRecipes 1.2.2의 browse.php 파일에서 category 파라미터에 대한 SQL 인젝션 취약점으로, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보 유출, 변조, 삭제가 가능하며 시스템 제어권을 획득할 수 있습니다.
💡 쉬운 설명
phpMyRecipes 웹사이트의 카테고리 검색 기능에서 사용자 입력을 제대로 검증하지 않아 해커가 악의적인 데이터베이스 명령어를 주입할 수 있습니다. 이를 통해 모든 데이터에 접근하거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in browse.php in phpMyRecipes 1.2.2 allows remote attackers to execute arbitrary SQL commands via the category parameter.
📍 영향받는 시스템
phpMyRecipes 1.2.2 및 그 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 category 파라미터에 SQL 문법을 삽입하여 데이터베이스 쿼리를 조작 (예: ?category=' OR '1'='1)
🛡️ 대응 방법
phpMyRecipes를 최신 버전으로 업그레이드하거나 입력값 필터링 및 prepared statement 사용
🔧 검증 코드
browse.php 파일이 발견되면 해당 애플리케이션이 설치된 상태이며, 버전 확인 후 1.2.2 이하면 취약합니다.
find /var/www -name browse.php -path '*phpmyrecipes*' 2>/dev/null | head -1 | xargs grep -l 'category' 2>/dev/null