🇰🇷 한글 설명
projectworlds Advanced Library Management System 1.0의 report_search.php 파일 내 mysqli_query 함수에서 취약점이 발견되었습니다. dateto 및 datefrom 인자를 조작하여 SQL 인젝션 공격이 가능하며, 이는 원격에서 실행될 수 있습니다. 해당 익스플로잇은 이미 공개되어 공격에 악용될 위험이 있습니다.
💡 쉬운 설명
도서 관리 시스템의 날짜 검색 기능에 결함이 있어, 해커가 특수하게 조작된 명령어를 입력하면 데이터베이스를 마음대로 조작할 수 있습니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하며 이미 공격 방법이 알려져 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A weakness has been identified in projectworlds Advanced Library Management System 1.0. Impacted is the function mysqli_query of the file report_search.php. Executing a manipulation of the argument dateto/datefrom can lead to sql injection. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.
📍 영향받는 시스템
projectworlds Advanced Library Management System 1.0
⚔️ 공격 벡터
원격에서 report_search.php의 dateto/datefrom 파라미터를 조작하는 SQL Injection
🛡️ 대응 방법
입력값에 대한 Prepared Statement 사용 및 데이터 검증 로직 적용
🔧 검증 코드
명령어 실행 결과로 report_search.php 파일 내에 변수가 직접 포함된 mysqli_query 호출 코드가 나타나면 취약한 상태입니다.
grep -r "mysqli_query(.*dateto" ./report_search.php