🇰🇷 한글 설명
PHPGurukul Online Fire Reporting System 1.2의 /admin/team-ontheway-requests.php 파일에서 teamid 매개변수를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있으며, 민감한 정보 유출 및 데이터 변조가 가능합니다.
💡 쉬운 설명
사용자 입력이 검증되지 않아 공격자가 악의적인 데이터베이스 명령어를 보낼 수 있는 문제입니다. 이를 통해 시스템의 모든 정보에 접근하거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Online Fire Reporting System 1.2. It has been rated as critical. This issue affects some unknown processing of the file /admin/team-ontheway-requests.php. The manipulation of the argument teamid leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Online Fire Reporting System 버전 1.2 및 이전 버전
⚔️ 공격 벡터
/admin/team-ontheway-requests.php의 teamid 매개변수에 SQL injection 페이로드를 포함한 HTTP 요청 전송
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 업데이트하거나 teamid 입력값을 검증하고 prepared statements를 사용하여 SQL injection 방지
🔧 검증 코드
파일이 존재하면 시스템에 취약한 버전이 설치되어 있으며, 결과가 없으면 해당 애플리케이션이 설치되지 않았거나 제거되었음을 의미합니다.
find / -name 'team-ontheway-requests.php' -type f 2>/dev/null