🇰🇷 한글 설명
PHPGurukul Directory Management System 1.0의 /admin/search-directory.php 파일에서 searchdata 매개변수를 통한 SQL 인젝션 취약점입니다. 원격 공격이 가능하며, 공개 익스플로잇이 존재하여 즉각적인 위협이 있습니다.
💡 쉬운 설명
이 시스템의 검색 기능에 악의적인 명령어를 입력하여 데이터베이스에 무단으로 접근할 수 있습니다. 공격자가 고객 정보나 중요 데이터를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability classified as critical was found in PHPGurukul Directory Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/search-directory.php. The manipulation of the argument searchdata leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Directory Management System 1.0
⚔️ 공격 벡터
검색 매개변수(searchdata)에 SQL 인젝션 페이로드를 전송하여 원격에서 데이터베이스 명령어 실행
🛡️ 대응 방법
PHPGurukul을 최신 보안 패치 버전으로 즉시 업그레이드하거나 입력값 검증 및 Prepared Statement 사용으로 코드 수정
🔧 검증 코드
파일이 존재하면 시스템에 해당 취약점이 있을 수 있으므로 버전 확인 및 업그레이드 필요, 파일이 없으면 해당 소프트웨어 미설치
test -f /var/www/html/admin/search-directory.php && echo 'Vulnerable file detected' || echo 'Not found in default path'