🇰🇷 한글 설명
PHPGurukul Emergency Ambulance Hiring Portal 1.0의 /admin/add-ambulance.php 파일에서 ambregnum 인자에 대한 입력 검증 부재로 인해 SQL 인젝션 취약점이 존재합니다. 공격자가 원격으로 악의적인 SQL 쿼리를 실행하여 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
구급차 예약 시스템의 관리자 페이지에서 사용자 입력을 검증하지 않아 데이터베이스 명령어를 주입할 수 있는 보안 결함입니다. 인터넷으로부터 공격자가 직접 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability classified as critical was found in PHPGurukul Emergency Ambulance Hiring Portal 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/add-ambulance.php. The manipulation of the argument ambregnum leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Emergency Ambulance Hiring Portal 1.0 이하
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 /admin/add-ambulance.php?ambregnum=<SQL_PAYLOAD> 형태로 원격 공격
🛡️ 대응 방법
최신 버전으로 업그레이드하고, 파라미터 입력값에 대한 검증 및 준비된 쿼리문(Prepared Statements) 사용
🔧 검증 코드
설치된 파일 경로가 반환되면 해당 버전 확인 후 패치 또는 삭제 필요, 결과 없음은 시스템 미설치 상태입니다.
grep -r 'add-ambulance\.php' /var/www/html 2>/dev/null | head -1