🇰🇷 한글 설명
PHPGurukul 뷰티 샐롱 관리 시스템 1.1의 /admin/view-enquiry.php 파일에서 viewid 매개변수에 대한 SQL 인젝션 취약점입니다. 원격 공격자가 부적절한 입력값을 전송하여 데이터베이스에 접근하거나 조작할 수 있습니다. 이 취약점은 공개되었으며 악용 코드도 유포된 상태입니다.
💡 쉬운 설명
뷰티샵 관리 시스템의 관리자 페이지에 보안 구멍이 있어서, 누군가 특수한 명령을 보내면 시스템의 모든 고객 정보나 예약 데이터를 가져갈 수 있습니다. 인터넷이 연결된 곳이면 누구나 공격할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in PHPGurukul Beauty Parlour Management System 1.1. This affects an unknown function of the file /admin/view-enquiry.php. The manipulation of the argument viewid leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Beauty Parlour Management System 1.1
⚔️ 공격 벡터
HTTP GET/POST 요청으로 /admin/view-enquiry.php?viewid=[SQL_INJECTION_PAYLOAD] 형태로 악의적 SQL 코드 전송
🛡️ 대응 방법
즉시 최신 버전으로 업데이트하고, 모든 사용자 입력에 대해 파라미터화된 쿼리(prepared statements) 또는 입력값 검증 적용
🔧 검증 코드
파일이 검색되면 해당 경로의 PHPGurukul 설치 여부 확인 가능. 파일이 없으면 해당 시스템이 설치되지 않음
find / -name 'view-enquiry.php' 2>/dev/null | head -5