🇰🇷 한글 설명
MuFen-mker PHP-Usermm의 /chkuser.php 파일에서 Username 매개변수 조작을 통해 SQL injection 공격이 가능합니다. 원격 공격자가 악용할 수 있으며 현재 공개된 공격 코드가 존재합니다. 벤더가 미응답 상태입니다.
💡 쉬운 설명
웹 로그인 창의 사용자명 입력란에 악의적인 코드를 입력하면 뒷단 데이터베이스를 손상시킬 수 있습니다. 인터넷 연결만으로 누구나 원격 공격이 가능합니다.
🇺🇸 원문 (English)
A vulnerability was detected in MuFen-mker PHP-Usermm up to 37f2d24e51b04346dfc565b93fc2fc6b37bdaea9. This affects an unknown part of the file /chkuser.php. Performing manipulation of the argument Username results in sql injection. The attack may be initiated remotely. The exploit is now public and may be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
MuFen-mker PHP-Usermm (모든 버전, rolling release 방식)
⚔️ 공격 벡터
/chkuser.php의 Username 매개변수에 SQL injection 페이로드 주입
🛡️ 대응 방법
벤더 패치가 없으므로 해당 제품 사용 중단 또는 WAF를 통한 SQL injection 차단 규칙 적용
🔧 검증 코드
/chkuser.php 파일이 발견되면 취약한 MuFen-mker PHP-Usermm이 설치된 것으로 판단되므로 즉시 제거 또는 차단 조치 필요
find / -name 'chkuser.php' -type f 2>/dev/null