🇰🇷 한글 설명
PHPGurukul Vehicle Parking Management System 1.13의 /users/print.php 파일에서 vid 파라미터에 대한 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 원격에서 악용 가능하며 공개된 익스플로잇이 존재하여 위험도가 높습니다.
💡 쉬운 설명
주차관리 시스템의 특정 페이지에서 사용자 입력을 제대로 검증하지 않아 악의적인 SQL 명령이 데이터베이스에 직접 실행될 수 있습니다. 공격자가 원격으로 시스템에 접근하여 데이터를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Vehicle Parking Management System 1.13. It has been declared as critical. This vulnerability affects unknown code of the file /users/print.php. The manipulation of the argument vid leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Vehicle Parking Management System 버전 1.13
⚔️ 공격 벡터
HTTP GET/POST 요청으로 /users/print.php의 vid 파라미터에 SQL 코드를 주입하여 원격 공격 수행
🛡️ 대응 방법
입력 값 검증 및 파라미터화된 쿼리(Prepared Statements) 사용, 또는 공식 패치가 있다면 시스템 업그레이드
🔧 검증 코드
파일이 존재하면 경로가 표시되고, 시스템 버전 확인은 해당 디렉토리의 config.php나 version.php 파일에서 버전 정보 검색으로 확인
find /var/www/html -name 'print.php' -path '*/users/*' 2>/dev/null