🇰🇷 한글 설명
BiggiDroid Simple PHP CMS 1.0의 관리자 로그인 페이지에서 Username 매개변수를 통한 SQL 주입 취약점이 발견되었습니다. 원격 공격자가 악의적인 SQL 코드를 주입하여 데이터베이스 정보를 탈취하거나 조작할 수 있습니다.
💡 쉬운 설명
로그인 화면에서 사용자명 입력란에 특수한 명령어를 넣으면 프로그램의 데이터베이스를 마음대로 조작할 수 있는 문제입니다. 누구나 인터넷에서 원격으로 공격할 수 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in BiggiDroid Simple PHP CMS 1.0. Affected is an unknown function of the file /admin/login.php of the component Admin Login. Executing a manipulation of the argument Username can lead to sql injection. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.
📍 영향받는 시스템
BiggiDroid Simple PHP CMS 1.0
⚔️ 공격 벡터
/admin/login.php의 Username 필드에 SQL 주입 페이로드 전송
🛡️ 대응 방법
BiggiDroid를 최신 버전으로 업그레이드하거나, 입력값 검증 및 매개변수 바인딩을 통한 패치 적용
🔧 검증 코드
시스템에 설치된 BiggiDroid CMS 버전을 확인하고, 1.0 버전이 설치되어 있으면 즉시 업그레이드 필요
grep -r 'SimplePHPCMS\|BiggiDroid' /var/www/html 2>/dev/null || find / -name 'login.php' -path '*/admin/*' 2>/dev/null | head -5