🇰🇷 한글 설명
Lost and Found Information System 1.0 버전에서 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 id 파라미터를 조작하여 php-lfis/admin/categories/view_category.php 경로를 통해 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 주소에 입력값을 조작하여 데이터베이스를 마음대로 조종할 수 있는 보안 약점입니다. 이를 통해 공격자가 일반 사용자의 권한을 넘어 관리자 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
SQL Injection vulnerability in Lost and Found Information System 1.0 allows a remote attacker to escalate privileges via id parameter to php-lfis/admin/categories/view_category.php.
📍 영향받는 시스템
Lost and Found Information System 1.0
⚔️ 공격 벡터
원격에서 id 파라미터에 악의적인 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
입력값 검증 로직을 적용하고 Prepared Statement를 사용하여 SQL 인젝션을 방지해야 합니다.
🔧 검증 코드
해당 경로에 대한 접근 가능 여부와 응답 코드를 확인하여 취약한 파일의 존재를 파악합니다.
curl -s -I http://<target_ip>/php-lfis/admin/categories/view_category.php | grep "HTTP/"