🇰🇷 한글 설명
PHPGurukul의 Campcodes 사이버 카페 관리 시스템 1.0의 /index.php 파일에서 Username 인자가 적절하게 검증되지 않아 SQL injection 공격이 가능합니다. 원격 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스 접근 및 조작이 가능합니다.
💡 쉬운 설명
웹사이트의 로그인 칸에 특별한 코드를 입력하면 뒷단 데이터베이스에 직접 명령을 내릴 수 있는 취약점입니다. 공격자가 사용자 정보를 탈취하거나 변경할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in PHPGurukul/Campcodes Cyber Cafe Management System 1.0 and classified as critical. Affected by this vulnerability is an unknown functionality of the file /index.php. The manipulation of the argument Username leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Campcodes Cyber Cafe Management System 1.0
⚔️ 공격 벡터
HTTP GET/POST 요청의 Username 파라미터에 SQL 구문을 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
1.0 버전에서 최신 패치 버전으로 업그레이드하고, 모든 사용자 입력에 대해 prepared statement를 사용하여 SQL injection 방지
🔧 검증 코드
설치된 Campcodes 관련 파일이나 디렉토리가 반환되면 해당 버전을 확인하고 업그레이드 필요성 검토
find / -name '*[Cc]ampcodes*' -o -name '*cyber*cafe*' 2>/dev/null | head -20