🇰🇷 한글 설명
PHP-MYSQL-User-Login-System v1.0의 login.php 파일에서 username 파라미터에 대한 SQL injection 취약점이 발견되었습니다. 공격자가 악의적인 SQL 코드를 username에 삽입하여 데이터베이스 접근, 인증 우회, 민감 정보 탈취가 가능합니다.
💡 쉬운 설명
로그인 페이지의 사용자명 입력창에 특수 명령어를 입력하면 데이터베이스 보안이 뚫릴 수 있습니다. 마치 암호 없이 은행에 들어가는 것처럼 누구나 시스템에 접근할 수 있습니다.
🇺🇸 원문 (English)
PHP-MYSQL-User-Login-System v1.0 was discovered to contain a SQL injection vulnerability via the username parameter at login.php.
📍 영향받는 시스템
PHP-MYSQL-User-Login-System v1.0
⚔️ 공격 벡터
login.php의 username 파라미터에 SQL 구문 삽입 (예: admin' OR '1'='1)
🛡️ 대응 방법
Prepared Statements 또는 Parameterized Queries 사용으로 입력값 분리, 입력 유효성 검사 강화, 최신 버전 업데이트
🔧 검증 코드
명령어가 파일 경로를 반환하면 해당 시스템이 설치되어 있음을 의미합니다. 빈 결과면 설치되지 않은 상태입니다.
find / -name 'login.php' -type f 2>/dev/null | xargs grep -l 'PHP-MYSQL-User-Login-System' 2>/dev/null | head -1