🇰🇷 한글 설명
PHPGurukul Student Record System 3.2의 /session.php 파일에서 session 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 악의적인 SQL 명령을 주입하여 데이터베이스에 무단으로 접근할 수 있으며, 공개된 익스플로잇이 존재하여 즉시 대응이 필요합니다.
💡 쉬운 설명
학생 정보 관리 웹사이트의 세션 처리 부분에 보안 결함이 있어서, 해커가 원격으로 데이터베이스에 직접 명령을 보낼 수 있습니다. 이를 악용하면 학생 개인정보 유출, 성적 변조 등 심각한 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Student Record System 3.2. It has been classified as critical. This affects an unknown part of the file /session.php. The manipulation of the argument session leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Student Record System 3.2 이하
⚔️ 공격 벡터
원격 HTTP 요청을 통해 /session.php의 session 매개변수에 SQL 코드 주입
🛡️ 대응 방법
PHPGurukul을 최신 패치 버전으로 업그레이드하고, 입력값 검증 및 매개변수화된 쿼리 사용 필수
🔧 검증 코드
결과가 반환되면 PHPGurukul 설치 경로를 확인할 수 있고, 해당 파일의 수정 시간과 설치된 버전을 조회하여 취약 버전 3.2 여부를 판단합니다.
find / -name session.php -path '*phpgurukul*' 2>/dev/null | head -1