🇰🇷 한글 설명
CASAP 자동 등록 시스템의 login.php 컴포넌트에서 PHP/MySQLi 기반 소스코드 V1.0에 SQL Injection 취약점이 존재합니다. 원격 공격자가 조작된 페이로드를 통해 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
로그인 화면에서 악의적인 입력을 통해 데이터베이스에 직접 접근할 수 있는 보안 결함입니다. 공격자가 사용자의 개인정보나 계정 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
SQL Injection vulnerability in CASAP Automated Enrollment System using PHP/MySQLi with Source Code V1.0 allows a remote attacker to obtain sensitive information via a crafted payload to the login.php component
📍 영향받는 시스템
CASAP Automated Enrollment System PHP/MySQLi Source Code V1.0
⚔️ 공격 벡터
login.php의 입력 필드에 SQL 명령어를 주입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
입력값 검증 및 Prepared Statement 사용, SQL 주입 방지 필터 적용, 최신 패치 적용
🔧 검증 코드
login.php 파일이 발견되면 해당 시스템이 설치되어 있으며, 파일 내용을 검토하여 Prepared Statement 미사용 여부 확인
find /var/www -name 'login.php' 2>/dev/null | head -1