🇰🇷 한글 설명
PHPGurukul Dairy Farm Shop Management System 1.3의 edit-category.php 파일에서 categorycode 매개변수에 대한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스에 접근하거나 조작할 수 있습니다.
💡 쉬운 설명
웹사이트 카테고리 편집 기능에서 사용자 입력을 검증하지 않아, 악의적인 명령을 데이터베이스에 보낼 수 있는 취약점입니다. 공격자가 민감한 정보에 접근하거나 데이터를 삭제/변조할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, has been found in PHPGurukul Dairy Farm Shop Management System 1.3. This issue affects some unknown processing of the file edit-category.php. The manipulation of the argument categorycode leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Dairy Farm Shop Management System version 1.3
⚔️ 공격 벡터
edit-category.php의 categorycode 매개변수에 SQL 쿼리 문자열을 삽입하여 원격으로 공격
🛡️ 대응 방법
최신 버전으로 업그레이드하거나, 모든 사용자 입력에 대한 SQL 쿼리 매개변수화(prepared statements) 적용 및 입력값 검증 강화
🔧 검증 코드
커맨드가 조건문과 함께 응답을 반환하면 SQL injection이 가능한 상태입니다. 패치 설치 후 재실행하여 응답이 변경되었는지 확인하세요.
curl -s 'http://target/edit-category.php?categorycode=1 AND 1=1' | grep -i 'category\|success' && echo '취약함' || echo '확인 필요'