🇰🇷 한글 설명
ServerZilla 1.0 버전에서 이메일 파라미터를 통해 SQL 인젝션 공격이 가능합니다. 인증되지 않은 공격자가 악의적인 SQL 코드를 삽입하여 데이터베이스 쿼리를 조작하고, 인증을 우회하거나 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인 화면의 이메일 입력창에 특수 명령어를 입력하여 보안을 뚫는 공격입니다. 이를 통해 해커가 관리자 권한을 얻거나 중요한 개인정보를 몰래 가져갈 수 있습니다.
🇺🇸 원문 (English)
ServerZilla 1.0 contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the email parameter. Attackers can send POST requests to reset.php with malicious email values containing SQL operators to bypass authentication and extract sensitive database information.
📍 영향받는 시스템
ServerZilla 1.0
⚔️ 공격 벡터
reset.php 페이지의 email 파라미터에 악의적인 SQL 구문을 포함한 POST 요청 전송
🛡️ 대응 방법
ServerZilla를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 입력값에 대한 Prepared Statement 사용 등 SQL 인젝션 방어 코드를 적용해야 합니다.
🔧 검증 코드
명령어 결과에 ServerZilla 1.0 버전이 나타나면 해당 취약점에 노출된 상태입니다.
grep -r "ServerZilla" /var/www/html/ 2>/dev/null | grep "1.0"