🇰🇷 한글 설명
PHPGurukul Online Fire Reporting System 1.2의 /admin/bwdates-report-result.php 파일에서 fromdate/todate 매개변수 조작으로 SQL 인젝션 취약점이 발견되었습니다. 원격에서 공격 가능하며 익스플로잇이 이미 공개되어 악용 위험이 높습니다.
💡 쉬운 설명
날짜 선택 기능에서 입력값을 제대로 검증하지 않아 공격자가 데이터베이스 명령어를 직접 실행할 수 있습니다. 원격 접속만으로 누구나 시스템의 모든 데이터에 접근하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Online Fire Reporting System 1.2. It has been classified as critical. This affects an unknown part of the file /admin/bwdates-report-result.php. The manipulation of the argument fromdate/todate leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Online Fire Reporting System 1.2
⚔️ 공격 벡터
fromdate/todate 매개변수에 SQL 코드를 삽입하여 /admin/bwdates-report-result.php를 통해 원격으로 데이터베이스 쿼리 실행
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 즉시 업그레이드하고, 모든 사용자 입력에 매개변수화된 쿼리(Prepared Statements) 적용
🔧 검증 코드
해당 파일이 발견되면 취약한 PHPGurukul이 설치된 상태이며, 파일이 없으면 시스템이 안전
find / -name 'bwdates-report-result.php' 2>/dev/null || echo 'File not found'