🇰🇷 한글 설명
PHPGurukul 사용자 관리 시스템 1.0에서 /login.php 파일의 emailid 매개변수 조작으로 SQL 인젝션 공격이 가능한 보안 결함입니다. 원격에서 악용 가능하며 이미 공개 익스플로잇이 존재합니다.
💡 쉬운 설명
로그인 화면의 이메일 입력창에 특수 문자를 입력하면 데이터베이스 정보를 무단으로 접근할 수 있습니다. 공격자가 다른 사용자의 계정을 탈취하거나 시스템 전체 정보를 유출할 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in PHPGurukul User Management System 1.0. This affects an unknown function of the file /login.php. Performing manipulation of the argument emailid results in sql injection. The attack can be initiated remotely. The exploit has been released to the public and may be exploited.
📍 영향받는 시스템
PHPGurukul User Management System version 1.0
⚔️ 공격 벡터
Remote SQL injection via emailid parameter manipulation in /login.php
🛡️ 대응 방법
System 업그레이드, 입력값 검증 및 매개변수화된 쿼리 사용, SQL 오류 메시지 비활성화
🔧 검증 코드
명령어가 파일 경로를 반환하면 취약한 PHPGurukul login.php이 시스템에 설치된 상태입니다.
find /var/www/html -name 'login.php' 2>/dev/null | xargs grep -l 'PHPGurukul' 2>/dev/null | head -1