🇰🇷 한글 설명
PHPGurukul Nipah Virus Testing Management System 1.0의 /bwdates-report-ds.php 파일에서 testtype 매개변수에 대한 입력 검증이 부족하여 SQL 인젝션 취약점이 발생합니다. 원격 공격자가 이를 악용하여 데이터베이스에 무단 접근, 조회, 수정이 가능합니다.
💡 쉬운 설명
웹사이트의 검색 기능에 악의적인 명령을 넣어 데이터베이스 정보를 빼낼 수 있는 보안 결함입니다. 누구나 인터넷을 통해 이 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Nipah Virus Testing Management System 1.0. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the file /bwdates-report-ds.php. The manipulation of the argument testtype leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Nipah Virus Testing Management System 버전 1.0
⚔️ 공격 벡터
HTTP GET/POST 요청의 testtype 파라미터에 SQL 인젝션 페이로드를 전송하여 /bwdates-report-ds.php 취약점 악용
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 입력값 검증 강화 및 준비된 명령어(prepared statements) 구현
🔧 검증 코드
파일이 발견되면 시스템에 취약한 버전이 설치되어 있으므로 즉시 패치 또는 업그레이드 필요
find / -path '*nipah*' -o -name '*bwdates-report-ds.php' 2>/dev/null | head -5