🇰🇷 한글 설명
PHPGurukul Vehicle Parking Management System 1.13의 /admin/search-vehicle.php 파일에서 searchdata 인자의 부적절한 입력 검증으로 인한 SQL injection 취약점. 원격 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스에 무단 접근 및 데이터 탈취 가능.
💡 쉬운 설명
주차 관리 시스템의 검색 기능에서 사용자 입력을 안전하게 처리하지 않아, 공격자가 숨겨진 명령어를 주입할 수 있습니다. 이를 통해 민감한 정보를 훔치거나 시스템을 손상시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Vehicle Parking Management System 1.13 and classified as critical. This issue affects some unknown processing of the file /admin/search-vehicle.php. The manipulation of the argument searchdata leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Vehicle Parking Management System 1.13 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 /admin/search-vehicle.php?searchdata=<SQL injection payload> 형태로 원격 공격
🛡️ 대응 방법
최신 버전으로 업데이트 또는 searchdata 입력값에 prepared statements 및 입력 검증 적용
🔧 검증 코드
명령어 실행 후 SQL 에러 메시지나 데이터베이스 관련 응답이 보이면 취약점 존재 가능성 높음
curl -s 'http://target/admin/search-vehicle.php?searchdata=test' 2>/dev/null | grep -E '(error|mysql|sql)' | head -1