CVE-2017-17594 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2017-12-13

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

DomainSale PHP Script 1.0의 domain.php 파일에서 id 파라미터에 대한 SQL Injection 취약점이 존재합니다. 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.

웹사이트의 도메인 정보 조회 기능에서 입력값을 제대로 검증하지 않아 데이터베이스를 손상시킬 수 있는 보안 결함입니다. 공격자가 특수한 문자를 삽입하여 데이터베이스 전체 정보를 빼낼 수 있습니다.

DomainSale PHP Script 1.0 has SQL Injection via the domain.php id parameter.

DomainSale PHP Script 1.0 이하 버전

domain.php의 id 파라미터에 SQL 쿼리를 삽입하여 인증 우회 및 데이터 유출

버전 업그레이드 또는 id 파라미터에 대한 입력값 검증 및 prepared statement 사용

명령어 실행 결과 domain.php 파일이 반환되면 해당 시스템에 DomainSale이 설치된 상태이며, 파일 내용을 확인하여 버전 1.0 여부와 SQL Injection 패치 적용 여부를 검토해야 합니다.

Shell / Script

find / -name 'domain.php' 2>/dev/null | xargs grep -l 'DomainSale' | head -1

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

PHP