🇰🇷 한글 설명
PHPGurukul Dairy Farm Shop Management System 1.3의 invoices.php 파일에서 del 매개변수에 대한 적절한 입력 검증 부재로 인한 SQL 인젝션 취약점입니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스를 조작할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
농장 관리 웹사이트의 송장 삭제 기능에서 공격자가 특수문자를 입력해 데이터베이스 명령을 실행할 수 있습니다. 이를 통해 데이터를 도용, 수정, 삭제할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in PHPGurukul Dairy Farm Shop Management System 1.3 and classified as critical. Affected by this vulnerability is an unknown functionality of the file invoices.php. The manipulation of the argument del leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Dairy Farm Shop Management System 1.3 이하
⚔️ 공격 벡터
invoices.php의 del 매개변수에 SQL 코드 주입 (원격 네트워크 기반 공격)
🛡️ 대응 방법
시스템을 최신 버전으로 업그레이드하거나, 입력값 검증 및 Prepared Statements 사용으로 즉시 패치
🔧 검증 코드
설치된 Dairy Farm Shop Management System의 버전 정보나 관련 파일 존재 여부 확인. 1.3 버전 관련 정보가 출력되면 취약
grep -r 'Dairy Farm\|DairyFarm\|version' /var/www/html/ 2>/dev/null | head -5