🇰🇷 한글 설명
PHPGurukul 직원 레코드 관리 시스템 1.3의 /editmyexp.php 파일에서 emp3workduration 인수 조작을 통한 SQL 주입 취약점입니다. 원격 공격이 가능하며 공개 공개된 취약점으로 악용 위험이 높습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력을 검증하지 않아 공격자가 데이터베이스에 악의적인 SQL 명령을 주입할 수 있습니다. 이를 통해 직원 정보 유출, 변조 또는 삭제가 가능합니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, was found in PHPGurukul Employee Record Management System 1.3. This affects an unknown part of the file /editmyexp.php. The manipulation of the argument emp3workduration leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Employee Record Management System 1.3 이하
⚔️ 공격 벡터
네트워크 기반 원격 공격, 낮은 권한 필요, 사용자 상호작용 없음
🛡️ 대응 방법
최신 버전으로 즉시 업그레이드하거나, 입력 검증 강화 및 준비된 쿼리문(prepared statement) 사용으로 패치
🔧 검증 코드
editmyexp.php 파일이 발견되면 시스템이 설치되어 있습니다. 파일 없으면 영향 없음. 발견된 경우 설치 디렉토리로 이동하여 버전 확인 필요.
find /var/www /home -name 'editmyexp.php' 2>/dev/null || grep -r 'Employee Record Management System' /var/www 2>/dev/null | head -1