🇰🇷 한글 설명
PHPGurukul Hospital Management System 4.0의 /admin/manage-users.php 파일에서 ID 매개변수 조작을 통해 SQL 주입 취약점이 발생합니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재하여 즉각적인 조치가 필요합니다.
💡 쉬운 설명
병원 관리 시스템의 사용자 관리 페이지에서 악의적인 입력을 통해 데이터베이스를 조작할 수 있는 보안 결함이 있습니다. 인터넷을 통해 누구나 원격으로 공격할 수 있고 이미 공개된 공격 방법이 존재합니다.
🇺🇸 원문 (English)
A vulnerability was determined in PHPGurukul Hospital Management System 4.0. This impacts an unknown function of the file /admin/manage-users.php. This manipulation of the argument ID causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized.
📍 영향받는 시스템
PHPGurukul Hospital Management System 4.0 및 이전 버전
⚔️ 공격 벡터
GET/POST 요청의 ID 매개변수에 SQL 구문을 삽입하여 데이터베이스 쿼리 변조 및 인증 우회
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 즉시 업데이트하거나 임시로 입력 유효성 검증 및 매개변수 바인딩을 추가하며 WAF를 배포
🔧 검증 코드
SQL 에러 메시지나 데이터베이스 관련 경고가 반환되면 SQL 주입에 취약한 것으로 추정되며, 수동 테스트와 보안 전문가 진단이 필수입니다.
curl -s 'http://target/admin/manage-users.php?ID=1%20OR%201=1' | grep -E 'error|syntax|MySQL|warning' && echo 'Vulnerable' || echo 'Check manually'