🇰🇷 한글 설명
PHPGurukul User Management System 1.0의 /admin/change-emailid.php 파일에서 uid 매개변수에 대한 입력값 검증이 부족하여 SQL 주입 취약점이 존재합니다. 공격자는 원격에서 악의적인 SQL 쿼리를 실행하여 데이터베이스의 데이터를 유출, 변조, 삭제할 수 있습니다. 공개된 익스플로잇이 있어 실제 공격 위험성이 높습니다.
💡 쉬운 설명
이 시스템의 이메일 변경 기능에 보안 구멍이 있어서 해커가 특수한 명령어를 몰래 집어넣어 데이터베이스의 정보를 마음대로 빼낼 수 있습니다. 누구나 인터넷을 통해 언제든 공격할 수 있으며, 이미 공개된 공격 도구가 있어서 위험합니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul User Management System 1.0. This impacts an unknown function of the file /admin/change-emailid.php. The manipulation of the argument uid results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used.
📍 영향받는 시스템
PHPGurukul User Management System 1.0
⚔️ 공격 벡터
원격에서 /admin/change-emailid.php의 uid 파라미터에 SQL 주입 페이로드 전송
🛡️ 대응 방법
시스템을 최신 버전으로 업데이트 또는 입력값 검증 강화 및 Prepared Statements 사용
🔧 검증 코드
응답에 SQL 에러 메시지(syntax error, mysql error 등)가 포함되면 SQL 주입 취약점이 있는 것으로 확인됩니다.
curl -s http://target/admin/change-emailid.php?uid=1\' 2>/dev/null | grep -iE 'syntax|mysql|error|warning'