🇰🇷 한글 설명
PHPGurukul Car Washing Management System 1.0의 /admin/editcar-washpoint.php 파일에서 wpid 파라미터 조작으로 인한 SQL Injection 취약점이 발견되었습니다. 이 취약점은 원격에서 인증 없이 공격 가능하며 공개 공개(Public PoC)되었습니다.
💡 쉬운 설명
세차 관리 프로그램의 관리자 페이지에 악의적인 입력값을 전송하면 데이터베이스를 무단으로 접근할 수 있습니다. 로그인 없이 누구나 원격에서 이 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Car Washing Management System 1.0. It has been rated as critical. Affected by this issue is some unknown functionality of the file /admin/editcar-washpoint.php. The manipulation of the argument wpid leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Car Washing Management System 1.0 이하
⚔️ 공격 벡터
HTTP GET/POST 요청으로 /admin/editcar-washpoint.php?wpid=[SQL 쿼리] 형식의 공격 페이로드 전송
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 wpid 파라미터에 정수 검증 및 prepared statements 적용
🔧 검증 코드
파일이 발견되면 영향받는 시스템 존재, 발견 안 되면 설치되지 않았거나 이미 제거됨
grep -r 'editcar-washpoint.php' /var/www/ 2>/dev/null | head -1