🇰🇷 한글 설명
PHPGurukul Online Course Registration 3.1의 /admin/student-registration.php 파일에서 studentname 파라미터에 대한 입력 검증 부재로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조회, 수정, 삭제할 수 있으며, 공개 익스플로잇이 존재합니다.
💡 쉬운 설명
학생 등록 시스템에서 학생 이름 입력란에 SQL 명령어를 넣으면 데이터베이스가 해킹될 수 있는 취약점입니다. 누구나 인터넷으로 이를 악용할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was detected in PHPGurukul Online Course Registration 3.1. This vulnerability affects unknown code of the file /admin/student-registration.php. Performing manipulation of the argument studentname results in sql injection. The attack is possible to be carried out remotely. The exploit is now public and may be used.
📍 영향받는 시스템
PHPGurukul Online Course Registration 3.1 이하
⚔️ 공격 벡터
/admin/student-registration.php의 studentname 파라미터에 SQL injection 페이로드 삽입
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 업그레이드하거나 입력값 검증 및 prepared statements 적용 필요
🔧 검증 코드
파일이 존재하면 해당 경로 출력, 없으면 빈 결과 = 시스템에 PHPGurukul이 설치되어 있음을 확인
find / -path '*/admin/student-registration.php' 2>/dev/null | head -1