🇰🇷 한글 설명
itsourcecode Open Source Job Portal 1.0 버전의 /jobportal/admin/login.php 파일 내 미확인 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 user_email 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
로그인 화면의 이메일 입력창에 특수한 명령어를 입력하여 관리자 권한을 탈취하거나 데이터를 훔칠 수 있는 보안 결함입니다. 인터넷을 통해 누구나 원격으로 공격을 시도할 수 있어 위험합니다.
🇺🇸 원문 (English)
A vulnerability was identified in itsourcecode Open Source Job Portal 1.0. This affects an unknown function of the file /jobportal/admin/login.php. Such manipulation of the argument user_email leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used.
📍 영향받는 시스템
itsourcecode Open Source Job Portal 1.0
⚔️ 공격 벡터
원격에서 login.php의 user_email 파라미터에 SQL 인젝션 페이로드 주입
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 적용 또는 입력값 검증(Prepared Statements) 로직 구현
🔧 검증 코드
해당 경로의 파일 존재 여부를 확인하여 취약한 서비스가 실행 중인지 파악합니다.
curl -s http://<target_ip>/jobportal/admin/login.php | grep -q 'login.php'