🇰🇷 한글 설명
PHPGurukul Zoo Management System 2.1의 /admin/manage-foreigners-ticket.php 파일에서 ID 매개변수 조작으로 인한 SQL 주입 취약점이 발견되었습니다. 이 취약점은 원격에서 악용될 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
동물원 관리 시스템에 데이터베이스 접근을 허용하는 보안 결함이 있습니다. 인터넷을 통해 직접 악용될 수 있으며, 해킹 방법이 이미 공개되었습니다.
🇺🇸 원문 (English)
A vulnerability classified as critical has been found in PHPGurukul Zoo Management System 2.1. Affected is an unknown function of the file /admin/manage-foreigners-ticket.php. The manipulation of the argument ID leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Zoo Management System 2.1
⚔️ 공격 벡터
/admin/manage-foreigners-ticket.php의 ID 매개변수를 조작하여 SQL injection 공격 실행
🛡️ 대응 방법
PHPGurukul Zoo Management System을 최신 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
파일이 발견되면 취약한 시스템이 설치되어 있으며, 즉시 패치하거나 업그레이드 필요
find / -name 'manage-foreigners-ticket.php' 2>/dev/null