🇰🇷 한글 설명
PHPGurukul 주차관리 시스템 1.13의 /admin/manage-outgoingvehicle.php에서 del 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 공개된 exploit이 존재하며 원격 공격이 가능합니다.
💡 쉬운 설명
주차 관리 시스템의 관리자 페이지에서 특정 입력값을 조작하면 데이터베이스를 직접 제어할 수 있는 보안 결함입니다. 악의적인 사용자가 원격으로 공격할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Vehicle Parking Management System 1.13. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the file /admin/manage-outgoingvehicle.php. The manipulation of the argument del leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Vehicle Parking Management System 1.13 이하
⚔️ 공격 벡터
HTTP GET/POST 요청의 del 파라미터에 SQL 구문을 삽입하여 /admin/manage-outgoingvehicle.php에서 원격 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 del 파라미터에 입력 검증 및 PreparedStatement 적용
🔧 검증 코드
SQL 오류 메시지 반환 시 취약점 존재, 정상 응답이면 패치된 상태
curl -s 'http://target/admin/manage-outgoingvehicle.php?del=1' | grep -iE 'error|mysql|syntax'