🇰🇷 한글 설명
PHP Scripts Mall Car Rental Script의 admin/carlistedit.php 파일에서 carid 매개변수를 통한 SQL 인젝션 취약점이 존재합니다. 인증된 공격자가 악의적인 SQL 명령어를 주입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
💡 쉬운 설명
차량 관리 웹사이트의 관리 페이지가 사용자 입력을 제대로 검증하지 않아 데이터베이스가 손상될 수 있습니다. 관리자 권한이 있는 공격자는 이를 악용하여 중요한 데이터를 탈취하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
PHP Scripts Mall Car Rental Script has SQL Injection via the admin/carlistedit.php carid parameter.
📍 영향받는 시스템
PHP Scripts Mall Car Rental Script (버전 확인 필요, 매우 오래된 제품)
⚔️ 공격 벡터
인증된 관리자가 carlistedit.php의 carid 파라미터에 SQL 구문을 직접 입력
🛡️ 대응 방법
최신 버전으로 업그레이드하거나, 입력값 검증 및 Prepared Statements 사용으로 SQL 인젝션 방지
🔧 검증 코드
명령어 결과에 carlistedit.php 파일이 나타나면 해당 제품이 설치된 상태이며, 파일 내용에서 SQL 쿼리에 사용자 입력이 직접 연결되어 있는지 확인 필요
find / -name 'carlistedit.php' -o -name '*car*rental*' 2>/dev/null | head -20