🇰🇷 한글 설명
PHPGurukul Student Result Management System 2.0의 /notice-details.php 파일에서 GET 파라미터 nid 값을 검증하지 않아 SQL Injection 취약점이 발생합니다. 공격자는 악의적인 SQL 쿼리를 주입하여 데이터베이스 내용을 열람하거나 조작할 수 있으며, 원격에서 공격 가능합니다.
💡 쉬운 설명
학생 성적 관리 시스템의 특정 웹 페이지에서 입력값을 조작하면 데이터베이스 명령을 직접 실행할 수 있는 보안 허점입니다. 공격자가 이를 악용하여 학생 정보, 성적 등 민감한 데이터를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Student Result Management System 2.0. It has been classified as critical. Affected is an unknown function of the file /notice-details.php of the component GET Parameter Handler. The manipulation of the argument nid leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Student Result Management System 2.0
⚔️ 공격 벡터
notice-details.php의 GET 파라미터 nid에 SQL 구문을 주입 (예: ?nid=1' UNION SELECT ...
🛡️ 대응 방법
입력값 유효성 검증 추가, 매개변수화된 쿼리(Prepared Statements) 사용, 또는 보안 패치 적용
🔧 검증 코드
응답 시간이 5초 이상 지연되거나 SQL 오류 메시지가 표시되면 취약점 확인, 즉시 개발팀에 패치 요청 및 WAF 규칙 적용 필요
curl -s 'http://target/notice-details.php?nid=1\' AND SLEEP(5)--' 2>&1 | grep -E 'SLEEP|error|mysql' && echo 'Vulnerable' || echo 'Check manually'