🇰🇷 한글 설명
Phpscript-sgh 0.1.0의 관리자 인터페이스에 시간 기반 블라인드 SQL 인젝션 취약점이 존재하여 공격자가 'id' 파라미터를 통해 데이터베이스 쿼리를 조작할 수 있습니다. 조건부 지연 기법(시간차 측정)을 이용하여 민감한 데이터베이스 정보를 한 글자씩 추출할 수 있습니다.
💡 쉬운 설명
웹사이트의 관리 페이지에서 특정 입력창에 악의적인 코드를 입력하여 데이터베이스에 접근할 수 있는 문제입니다. 응답 시간의 차이를 이용해 비밀정보를 천천히 빼낼 수 있습니다.
🇺🇸 원문 (English)
Phpscript-sgh 0.1.0 contains a time-based blind SQL injection vulnerability in the admin interface that allows attackers to manipulate database queries through the 'id' parameter. Attackers can exploit this vulnerability by crafting malicious payloads that trigger time delays, enabling them to extract sensitive database information through conditional sleep techniques.
📍 영향받는 시스템
Phpscript-sgh 버전 0.1.0
⚔️ 공격 벡터
Admin 인터페이스의 'id' 파라미터에 시간 지연을 유발하는 SQL 인젝션 페이로드 주입
🛡️ 대응 방법
Phpscript-sgh를 최신 버전으로 업그레이드하고 모든 사용자 입력에 Prepared Statement/파라미터화된 쿼리 적용
🔧 검증 코드
파일이 검출되고 버전 정보에서 0.1.0이 확인되면 취약한 버전이 설치된 상태입니다.
find / -name 'version.php' -o -name 'config.php' 2>/dev/null | xargs grep -l 'phpscript-sgh\|0.1.0' 2>/dev/null | head -1