🇰🇷 한글 설명
PHPGurukul News Portal Project 4.1의 /admin/check_availability.php 파일에서 Username 인자 조작을 통한 SQL 주입 취약점이 발견되었습니다. 원격 공격자가 악의적인 쿼리를 주입하여 데이터베이스를 손상시키거나 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
PHPGurukul 뉴스 포탈의 관리자 페이지에서 사용자명 입력 항목이 제대로 검증되지 않아, 공격자가 악의적인 명령어를 삽입할 수 있습니다. 인터넷을 통해 원격으로 공격이 가능하며, 악용 코드가 이미 공개되었습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in PHPGurukul News Portal Project 4.1. Impacted is an unknown function of the file /admin/check_availability.php. Performing a manipulation of the argument Username results in sql injection. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
PHPGurukul News Portal Project 4.1 및 이전 버전
⚔️ 공격 벡터
/admin/check_availability.php의 Username 매개변수에 SQL 문법을 포함시켜 원격 SQL 주입 공격 수행
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 업그레이드하거나, /admin/check_availability.php의 입력값을 Prepared Statements로 처리하여 SQL 주입 방어
🔧 검증 코드
SQL 에러 메시지나 비정상적인 응답이 반환되면 취약점이 있는 것으로 확인되며, 정상 응답만 반환되면 이미 패치되었을 가능성이 높습니다.
curl -s 'http://target/admin/check_availability.php' -d "username=admin' OR '1'='1" | grep -i error