🇰🇷 한글 설명
PHPGurukul 학생 기록 관리 시스템 3.2 버전의 /manage-students.php 파일에서 del 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 이 결함을 악용하여 데이터베이스에 무단 접근하거나 조작할 수 있으며, 공개된 공격 코드가 존재하여 실제 피해 위험이 높습니다.
💡 쉬운 설명
학생 관리 웹사이트의 폐기 기능에서 공격자가 나쁜 명령어를 주입하여 학생 정보를 훔치거나 변조할 수 있습니다. 이 공격 방법이 공개되어 있어서 누구나 악용할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Student Record System 3.2. It has been rated as critical. This issue affects some unknown processing of the file /manage-students.php. The manipulation of the argument del leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Student Record System 3.2 이하 모든 버전
⚔️ 공격 벡터
/manage-students.php의 del 파라미터에 SQL 인젝션 페이로드를 전송하여 원격 코드 실행
🛡️ 대응 방법
최신 패치 버전으로 업그레이드하거나, del 매개변수에 대한 입력 검증 및 prepared statements 적용
🔧 검증 코드
manage-students.php 파일이 발견되고 PHPGurukul 텍스트가 출력되면 취약 버전 설치 가능성 높음. 애플리케이션 버전과 교차 확인 필요.
test -f /var/www/html/manage-students.php && curl -s http://localhost/index.php 2>/dev/null | grep -io 'phpgurukul\|student.record' || echo 'Not Found'