🇰🇷 한글 설명
PHPGurukul Hostel Management System 1.0의 /includes/login-hm.inc.php 파일에서 Username 파라미터를 통한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 악의적인 입력을 통해 데이터베이스에 무단 접근하거나 조작할 수 있으며, 이미 공개된 익스플로잇으로 악용될 수 있습니다.
💡 쉬운 설명
로그인 폼의 사용자명 필드에 특수한 데이터베이스 명령어를 입력하면 시스템 데이터에 접근할 수 있는 결함입니다. 인터넷을 통해 누구나 원격으로 공격할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Hostel Management System 1.0. It has been classified as critical. Affected is an unknown function of the file /includes/login-hm.inc.php. The manipulation of the argument Username leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Hostel Management System 1.0
⚔️ 공격 벡터
로그인 페이지 (/includes/login-hm.inc.php)의 Username 파라미터에 SQL injection payload 입력
🛡️ 대응 방법
공식 패치 또는 최신 버전으로 업그레이드, 또는 입력값 검증 및 prepared statements 구현
🔧 검증 코드
파일이 발견되면 해당 시스템이 설치되어 있음을 의미하며, 파일 내 쿼리 구문을 검사하여 parameterized query 사용 여부 확인 필요
find / -type f -name 'login-hm.inc.php' 2>/dev/null | head -1