🇰🇷 한글 설명
PHPGurukul 병원 관리 시스템 4.0의 /hms/admin/manage-doctors.php 파일에서 ID 파라미터의 부족한 입력 검증으로 인해 SQL Injection 공격이 가능합니다. 원격 공격자가 악의적인 SQL 구문을 주입하여 데이터베이스를 조회, 수정, 삭제할 수 있으며, 공개된 익스플로잇으로 인해 실제 공격 위험이 높습니다.
💡 쉬운 설명
병원 의사 관리 페이지에서 입력값을 제대로 확인하지 않아 해커가 데이터베이스에 직접 접근할 수 있는 문제입니다. 이를 악용하면 환자 정보나 의료 기록 같은 민감한 정보가 유출되거나 손상될 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in PHPGurukul Hospital Management System 4.0. The affected element is an unknown function of the file /hms/admin/manage-doctors.php. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used.
📍 영향받는 시스템
PHPGurukul Hospital Management System 4.0 이하
⚔️ 공격 벡터
웹 브라우저나 자동화 도구를 통해 /hms/admin/manage-doctors.php 의 id 파라미터에 SQL 코드 삽입
🛡️ 대응 방법
시스템을 최신 패치 버전으로 업그레이드하거나 Prepared Statements 및 입력값 검증 구현
🔧 검증 코드
0이 아닌 숫자가 반환되면 SQL Injection 취약점 존재 가능성이 높으며, 시스템 관리자에게 즉시 보고 필요
curl -s 'http://target/hms/admin/manage-doctors.php?id=1\' OR \'1\'=\'1' 2>/dev/null | grep -c 'doctor\|mysql\|error'