🇰🇷 한글 설명
PHPGurukul 직원 기록 관리 시스템 1.3에서 /admin/adminprofile.php 파일의 AdminName 파라미터 입력값에 대한 부적절한 검증으로 인해 SQL Injection 취약점이 발생합니다. 원격 공격자가 이 취약점을 악용하여 데이터베이스에 무단으로 접근하거나 조작할 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
웹 관리 페이지에서 이름 입력 부분을 통해 공격자가 데이터베이스를 직접 조작할 수 있습니다. 사용자 정보 탈취, 추가, 삭제 등이 가능합니다.
🇺🇸 원문 (English)
A vulnerability classified as critical was found in PHPGurukul Employee Record Management System 1.3. Affected by this vulnerability is an unknown functionality of the file /admin/adminprofile.php. The manipulation of the argument AdminName leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Employee Record Management System 버전 1.3
⚔️ 공격 벡터
원격 공격자가 /admin/adminprofile.php의 AdminName 파라미터에 SQL 코드를 삽입하여 공격 (인증 필요 여부 불명)
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 업그레이드하거나 AdminName 입력값에 대한 SQL injection 방어(prepared statement, input validation) 적용
🔧 검증 코드
AdminName 매개변수 처리 코드가 존재하고 SQL prepared statement 없이 쿼리에 직접 포함되면 취약, 쿼리 파라미터화(?) 사용 확인 필요
grep -r "AdminName" /var/www/html/ 2>/dev/null | grep -E 'admin.*profile' || echo '취약점 관련 파일 미검출'