🇰🇷 한글 설명
PHPGurukul Employee Record Management System 1.3의 /myexp.php 파일에서 emp3ctc 파라미터를 통한 SQL Injection 취약점이 발견되었습니다. 원격 공격자는 이를 악용하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다. 공개된 익스플로잇이 존재하여 즉시 패치 적용이 필요합니다.
💡 쉬운 설명
이 취약점은 직원 관리 시스템의 특정 기능에서 사용자 입력을 검증하지 않아 공격자가 데이터베이스 명령어를 주입할 수 있게 합니다. 공격자는 원격에서 민감한 직원 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in PHPGurukul Employee Record Management System 1.3 and classified as critical. This vulnerability affects unknown code of the file /myexp.php. The manipulation of the argument emp3ctc leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Employee Record Management System 버전 1.3
⚔️ 공격 벡터
POST/GET 요청으로 /myexp.php의 emp3ctc 파라미터에 SQL 명령어 주입
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 업그레이드하거나, emp3ctc 파라미터에 입력 검증 및 prepared statement 적용
🔧 검증 코드
PHPGurukul 설치 경로에서 버전 정보를 찾아 1.3인지 확인; 버전이 1.3이면 영향받음을 의미합니다.
grep -r 'PHPGURUKUL_VERSION\|\$app_version' /var/www/html 2>/dev/null | head -1