🇰🇷 한글 설명
PHPGurukul Old Age Home Management System 1.0의 관리자 패널 /admin/add-scdetails.php에서 emeradd 매개변수를 통한 SQL 주입 취약점이 존재합니다. 원격 공격자가 입력 값 검증 부재를 이용해 악의적인 SQL 명령을 실행할 수 있으며, 공개 익스플로잇이 이미 유포되어 있습니다.
💡 쉬운 설명
관리자 화면의 특정 입력 필드에 '비정상적인 문자'를 넣으면 데이터베이스에 직접 명령을 보낼 수 있습니다. 공격자가 사용자 정보를 훔치거나 데이터를 지울 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in PHPGurukul Old Age Home Management System 1.0 and classified as critical. Affected by this vulnerability is an unknown functionality of the file /admin/add-scdetails.php. The manipulation of the argument emeradd leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Old Age Home Management System 1.0
⚔️ 공격 벡터
HTTP GET/POST - /admin/add-scdetails.php의 emeradd 파라미터에 SQL 페이로드 주입
🛡️ 대응 방법
최신 버전으로 업그레이드 또는 입력값 검증 강화, parameterized query 사용
🔧 검증 코드
파일이 발견되면 PHPGurukul이 설치된 상태입니다. 해당 파일의 소스코드를 검토하여 $emeradd 변수가 직접 SQL 쿼리에 사용되는지 확인하세요.
find / -name 'add-scdetails.php' 2>/dev/null | xargs grep -l 'emeradd' 2>/dev/null | head -1