🇰🇷 한글 설명
PHPGurukul Hostel Management System 1.0의 로그인 처리 파일(/includes/login.inc.php)에서 student_roll_no 매개변수에 대한 입력 검증 부재로 인한 SQL 주입 취약점입니다. 공격자가 악의적인 SQL 명령어를 삽입하여 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
숙박시설 관리 프로그램의 로그인 페이지에서 학생 번호 입력값을 검증하지 않아 발생하는 보안 결함입니다. 공격자가 특수한 입력을 통해 데이터베이스에 직접 접근하여 정보를 도용하거나 수정할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Hostel Management System 1.0 and classified as critical. This issue affects some unknown processing of the file /includes/login.inc.php. The manipulation of the argument student_roll_no leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Hostel Management System 1.0
⚔️ 공격 벡터
/includes/login.inc.php의 student_roll_no 매개변수에 SQL 주입 페이로드 입력 (원격 공격 가능)
🛡️ 대응 방법
입력값 검증 강화, 준비된 명령문(Prepared Statements) 사용, 공급업체 패치 적용
🔧 검증 코드
파일이 발견되면 해당 파일의 student_roll_no 처리 코드에서 입력값이 직접 SQL 쿼리에 사용되는지(준비된 명령문 미사용) 확인하여 취약점 존재 여부 판단
find / -name 'login.inc.php' 2>/dev/null | xargs grep -l 'student_roll_no' | head -1