🇰🇷 한글 설명
PHPGURUKUL Zoo Management System (PHP 및 MySQL 사용) 버전 1.0에서 SQL 인젝션 취약점이 발견되었습니다. zms/animal-detail.php 파일을 통해 공격자가 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지를 통해 해커가 데이터베이스에 몰래 명령을 내려 정보를 빼낼 수 있는 결함입니다. 이를 통해 관리자 권한을 탈취하거나 중요한 데이터를 삭제할 위험이 있습니다.
🇺🇸 원문 (English)
PHPGURUKUL Zoo Management System Using PHP and MySQL version 1.0 is affected by: SQL Injection via zms/animal-detail.php.
📍 영향받는 시스템
PHPGURUKUL Zoo Management System version 1.0
⚔️ 공격 벡터
zms/animal-detail.php 파일의 입력값 검증 미흡을 이용한 SQL Injection
🛡️ 대응 방법
입력값에 대한 Prepared Statement 사용 및 매개변수화된 쿼리 적용, 입력값 필터링 강화
🔧 검증 코드
해당 경로의 페이지가 정상적으로 응답하는지 확인하여 취약한 파일의 존재 여부를 파악합니다.
curl -s -I http://<target_ip>/zms/animal-detail.php | grep '200 OK'