🇰🇷 한글 설명
PHPGurukul 미용실 관리 시스템 1.1의 /admin/manage-services.php 파일에서 delid 인자 조작을 통한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 악용하여 데이터베이스에 비인가 접근이 가능하며, 이미 공개적으로 알려진 취약점입니다.
💡 쉬운 설명
웹 애플리케이션의 관리자 페이지에서 입력값을 적절히 검증하지 않아 공격자가 데이터베이스를 조작할 수 있습니다. 원격에서 인터넷을 통해 누구나 공격할 수 있으며, 이미 해킹 도구로 공개되어 있습니다.
🇺🇸 원문 (English)
A vulnerability was determined in PHPGurukul Beauty Parlour Management System 1.1. This issue affects some unknown processing of the file /admin/manage-services.php. Executing a manipulation of the argument delid can lead to sql injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized.
📍 영향받는 시스템
PHPGurukul Beauty Parlour Management System 1.1
⚔️ 공격 벡터
원격 공격자가 /admin/manage-services.php의 delid 매개변수에 SQL 인젝션 페이로드를 입력하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
공식 패치 버전으로 즉시 업그레이드하거나, 모든 입력값에 대한 철저한 검증 및 SQL 인젝션 방어 처리(Prepared Statement) 적용
🔧 검증 코드
파일이 발견되고 버전이 1.1이면 취약함; 파일을 찾을 수 없거나 더 높은 버전이면 안전
find /var/www -name manage-services.php -path '*/admin/*' 2>/dev/null && grep -r 'Beauty Parlour' /var/www 2>/dev/null | grep -i version | head -1