🇰🇷 한글 설명
PHPGurukul User Management System 1.0의 /signup.php 파일에서 emailid 매개변수에 대한 SQL Injection 취약점이 발견되었습니다. 공격자가 악의적인 SQL 코드를 삽입하여 데이터베이스를 조작할 수 있으며, 공개 공식이 존재하여 악용 위험이 높습니다.
💡 쉬운 설명
회원가입 페이지의 이메일 입력란에 특수한 SQL 명령어를 입력하면 웹사이트의 데이터베이스를 해킹할 수 있는 취약점입니다. 인터넷을 통해 원격으로 공격 가능하며 이미 누구나 사용할 수 있는 공격 코드가 공개되어 있습니다.
🇺🇸 원문 (English)
A vulnerability was identified in PHPGurukul User Management System 1.0. This vulnerability affects unknown code of the file /signup.php. Such manipulation of the argument emailid leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used.
📍 영향받는 시스템
PHPGurukul User Management System 1.0 및 이전 버전
⚔️ 공격 벡터
HTTP POST 요청으로 /signup.php의 emailid 매개변수에 SQL 명령어 주입
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 업그레이드하거나 입력값 검증 및 매개변수화된 쿼리(Prepared Statement) 적용
🔧 검증 코드
SQL 에러 메시지나 데이터베이스 관련 오류가 반환되면 SQL Injection 취약점이 존재하는 것으로 의심될 수 있습니다.
curl -s 'http://target/signup.php' -X POST -d '[email protected]' 2>/dev/null | grep -i 'error\|sql\|mysql'