🇰🇷 한글 설명
PHPGurukul Emergency Ambulance Hiring Portal 1.0의 /index.php 파일에서 Message 파라미터의 부적절한 검증으로 인한 SQL Injection 취약점입니다. 공격자가 원격에서 악의적인 SQL 쿼리를 주입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
💡 쉬운 설명
사용자 입력을 제대로 검증하지 않아 악의적인 데이터베이스 명령어를 삽입할 수 있는 문제입니다. 공격자가 민감한 정보를 탈취하거나 데이터를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, has been found in PHPGurukul Emergency Ambulance Hiring Portal 1.0. Affected by this issue is some unknown functionality of the file /index.php. The manipulation of the argument Message leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. Other parameters might be affected as well.
📍 영향받는 시스템
PHPGurukul Emergency Ambulance Hiring Portal version 1.0
⚔️ 공격 벡터
/index.php의 Message 파라미터에 SQL injection 페이로드 전송 (예: ?Message='; DROP TABLE users; --)
🛡️ 대응 방법
최신 버전으로 업그레이드 또는 입력 검증/prepared statements 사용으로 패치 적용
🔧 검증 코드
PHPGurukul이 응답에 포함되면 해당 애플리케이션이 실행 중입니다. SQL injection 여부 확인은 보안 도구(sqlmap 등)로 별도 검증 필요
curl -s 'http://target/index.php' | grep -i 'phpgurukul' | head -1