🇰🇷 한글 설명
PHPGurukul Online Library Management System 3.0의 /admin/student-history.php 파일에서 stdid 매개변수가 적절히 검증되지 않아 SQL 인젝션 공격이 가능합니다. 공격자는 원격으로 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
💡 쉬운 설명
도서관 관리 웹사이트의 학생 이력 페이지에 보안 결함이 있어서, 공격자가 부정한 데이터를 입력해 데이터베이스 정보를 탈취하거나 변조할 수 있습니다. 원격으로 인터넷을 통해 공격이 가능합니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, was found in PHPGurukul Online Library Management System 3.0. This affects an unknown part of the file /admin/student-history.php. The manipulation of the argument stdid leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Online Library Management System 3.0 이하 버전
⚔️ 공격 벡터
/admin/student-history.php?stdid=[SQL Injection Payload]를 통한 URL 기반 매개변수 조작
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 stdid 매개변수에 대한 입력 검증 및 prepared statements를 적용
🔧 검증 코드
PHPGurukul 또는 Library 문자열이 응답에 포함되면 해당 애플리케이션이 설치된 것으로 확인되며, 버전 확인 후 3.0 이하라면 취약
curl -s 'http://target/admin/student-history.php' 2>/dev/null | grep -i 'phpgurukul\|library' && echo 'Vulnerable version detected'