🇰🇷 한글 설명
PHPGurukul 미용실 예약 관리 시스템 1.1의 /admin/accepted-appointment.php에서 delid 파라미터에 대한 입력 검증 부재로 인한 SQL 인젝션 취약점입니다. 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스에 무단 접근할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 예약 삭제 기능에서 사용자 입력을 제대로 검증하지 않아, 공격자가 데이터베이스 명령을 주입할 수 있는 보안 결함입니다. 이를 통해 민감한 데이터를 탈취하거나 데이터베이스를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in PHPGurukul Beauty Parlour Management System 1.1. This affects an unknown part of the file /admin/accepted-appointment.php. Such manipulation of the argument delid leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Beauty Parlour Management System 버전 1.1
⚔️ 공격 벡터
원격 HTTP 요청을 통해 /admin/accepted-appointment.php의 delid 파라미터에 SQL 인젝션 페이로드를 전송
🛡️ 대응 방법
공식 보안 패치 적용 또는 모든 사용자 입력에 대해 파라미터화된 쿼리(Prepared Statements) 사용으로 입력 검증 강화
🔧 검증 코드
SQL 에러 메시지가 반환되면 취약점 가능성이 있고, 에러가 없으면 보호되고 있을 가능성이 있으니 추가 깊이있는 테스트가 필요합니다.
curl -s http://target/admin/accepted-appointment.php?delid=1' | grep -i 'sql\|error\|mysql' || echo 'Not vulnerable (no SQL error returned)'