🇰🇷 한글 설명
itsourcecode Open Source Job Portal 1.0 버전의 /admin/user/index.php?view=edit 경로에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 ID 인자를 조작함으로써 원격에서 데이터베이스를 조작할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 위험이 있습니다.
💡 쉬운 설명
웹사이트 관리자 페이지의 특정 주소에 특수한 명령어를 입력하여 데이터베이스를 몰래 조작할 수 있는 보안 약점입니다. 해커가 원격에서 이 취약점을 이용해 중요한 정보를 훔치거나 수정할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in itsourcecode Open Source Job Portal 1.0. Affected by this issue is some unknown functionality of the file /admin/user/index.php?view=edit. The manipulation of the argument ID leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
itsourcecode Open Source Job Portal 1.0
⚔️ 공격 벡터
원격에서 /admin/user/index.php?view=edit 경로의 ID 파라미터에 SQL 인젝션 구문 주입
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나, 입력값 검증(Prepared Statements 사용)을 통해 SQL 인젝션을 방어해야 합니다.
🔧 검증 코드
명령어 실행 시 서버가 오류를 반환하거나 비정상적인 응답을 보인다면 SQL 인젝션 취약점이 존재할 가능성이 높습니다.
curl -s -I 'http://<target_ip>/admin/user/index.php?view=edit&ID=1'' OR '1'='1' | grep 'HTTP/1.1'