🇰🇷 한글 설명
PHPGurukul Beauty Parlour Management System 1.1의 /admin/readenq.php 파일에서 delid 파라미터를 조작하여 SQL 인젝션 공격이 가능한 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 삽입하여 데이터베이스에 무단 접근할 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
미용실 예약 관리 시스템의 관리자 페이지에서 특정 매개변수를 조작하면 데이터베이스를 해킹할 수 있는 보안 결함입니다. 인터넷에 공개된 공격 코드를 이용해 누구나 원격으로 공격할 수 있습니다.
🇺🇸 원문 (English)
A flaw has been found in PHPGurukul Beauty Parlour Management System 1.1. The impacted element is an unknown function of the file /admin/readenq.php. Executing manipulation of the argument delid can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be used.
📍 영향받는 시스템
PHPGurukul Beauty Parlour Management System 1.1 이하
⚔️ 공격 벡터
HTTP GET/POST 요청으로 /admin/readenq.php의 delid 파라미터에 SQL 코드 삽입
🛡️ 대응 방법
1.2 이상 버전으로 즉시 업그레이드하거나, 입력값 검증 및 prepared statements 적용
🔧 검증 코드
명령어 실행 후 /admin/readenq.php 경로가 나타나면 해당 시스템이 설치된 것이며, 파일이 없으면 미설치 상태입니다.
find /var/www -name 'readenq.php' -type f 2>/dev/null | head -5