🇰🇷 한글 설명
PHPGurukul Local Services Search Engine Management System 2.1의 /admin/changeimage.php 파일에 있는 SQL 인젝션 취약점입니다. editid 매개변수를 조작하면 인증되지 않은 사용자가 데이터베이스를 임의로 접근할 수 있으며, 공개된 익스플로잇이 존재하여 원격 공격이 용이합니다.
💡 쉬운 설명
웹 사이트 관리 프로그램의 이미지 변경 기능에서 특정 값을 조작하면 데이터베이스에 직접 접근 가능합니다. 인터넷을 통해 누구나 원격으로 공격할 수 있고 실제 악용 사례가 존재합니다.
🇺🇸 원문 (English)
A vulnerability classified as critical was found in PHPGurukul Local Services Search Engine Management System 2.1. Affected by this vulnerability is an unknown functionality of the file /admin/changeimage.php. The manipulation of the argument editid leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Local Services Search Engine Management System 2.1
⚔️ 공격 벡터
HTTP GET/POST 요청으로 /admin/changeimage.php의 editid 파라미터에 SQL 코드 주입
🛡️ 대응 방법
PHPGurukul을 최신 패치 버전으로 즉시 업그레이드하거나 입력값 검증 및 매개변수화 쿼리(Prepared Statements) 적용
🔧 검증 코드
명령어가 'Vulnerable file found'를 출력하면 해당 시스템이 설치되어 있으므로 버전 확인 후 즉시 패치 적용 필요
find / -name 'changeimage.php' -path '*/admin/*' 2>/dev/null | grep -q . && echo 'Vulnerable file found' || echo 'Not found'