🇰🇷 한글 설명
Readymade PHP Classified Script 3.3의 /categories 엔드포인트에서 subctid 또는 mctid 파라미터에 SQL Injection 취약점이 존재합니다. 인증되지 않은 공격자는 이를 통해 데이터베이스 쿼리를 조작하여 민감한 정보를 탈취하거나 데이터베이스를 손상시킬 수 있습니다.
💡 쉬운 설명
웹 사이트가 사용자 입력을 검증하지 않아 데이터베이스 명령어를 주입할 수 있는 보안 구멍입니다. 공격자가 특별한 명령어를 보내면 데이터베이스의 모든 정보를 훔치거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
Readymade PHP Classified Script 3.3 has SQL Injection via the /categories subctid or mctid parameter.
📍 영향받는 시스템
Readymade PHP Classified Script 버전 3.3 및 그 이하
⚔️ 공격 벡터
/categories 페이지의 subctid 또는 mctid 파라미터에 SQL 코드를 삽입하여 비인가 데이터 접근
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 입력값 검증 및 Prepared Statement 사용으로 SQL Injection 방지
🔧 검증 코드
응답에 SQL 쿼리나 데이터베이스 에러 메시지가 노출되면 취약점 존재 가능성 높음
curl -s 'http://target/categories.php?subctid=1' | grep -iE '(table|select|syntax|error)'