🇰🇷 한글 설명
PHPGurukul Dairy Farm Shop Management System 1.3의 /invoice.php 파일에서 del 매개변수 검증 부재로 인한 SQL Injection 취약점입니다. 원격 공격자가 악의적인 입력을 통해 데이터베이스에 접근하거나 조작할 수 있습니다.
💡 쉬운 설명
웹사이트의 송장 관리 페이지에서 특수한 텍스트를 입력하면 내부 데이터베이스가 손상될 수 있습니다. 누구나 인터넷을 통해 원격으로 공격할 수 있으며, 이미 공개된 공격 방법이 존재합니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, has been found in PHPGurukul Dairy Farm Shop Management System 1.3. Affected by this issue is some unknown functionality of the file /invoice.php. The manipulation of the argument del leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Dairy Farm Shop Management System 1.3 이하
⚔️ 공격 벡터
HTTP GET/POST 요청의 del 매개변수에 SQL 명령어 주입
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 업그레이드하거나 /invoice.php의 입력 검증 및 prepared statement 구현
🔧 검증 코드
SQL 오류 메시지 또는 쿼리 관련 출력이 보이면 취약점 가능성 높음, 정상 페이지 로드는 패치됨을 의미
curl -s 'http://target/invoice.php?del=1' | grep -i 'error\|sql' || echo 'Check if page loads normally'