🇰🇷 한글 설명
PHPGurukul Complaint Management System 1.0 버전의 file user/check_availability.php 기능에서 취약점이 발견되었습니다. email 인자값을 조작하여 SQL 인젝션 공격이 가능하며, 원격에서 공격자가 데이터베이스를 조작할 수 있습니다. 해당 공격 코드가 이미 공개되어 있어 실제 공격에 악용될 위험이 높습니다.
💡 쉬운 설명
웹사이트의 이메일 확인 기능에 허점이 있어, 해커가 특수한 명령어를 입력해 데이터베이스를 마음대로 조작할 수 있는 상태입니다. 이미 공격 방법이 인터넷에 퍼져 있어 매우 위험합니다.
🇺🇸 원문 (English)
A weakness has been identified in PHPGurukul Complaint Management System 1.0. Affected by this issue is some unknown functionality of the file user/check_availability.php. This manipulation of the argument email causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.
📍 영향받는 시스템
PHPGurukul Complaint Management System 1.0
⚔️ 공격 벡터
원격에서 email 인자값에 악의적인 SQL 구문을 삽입하는 방식
🛡️ 대응 방법
해당 파일을 수정하여 입력값 검증(Prepared Statements 사용)을 적용하거나 최신 보안 패치를 적용해야 합니다.
🔧 검증 코드
명령어 결과로 해당 파일이 출력되면 취약한 파일의 존재 여부를 확인할 수 있습니다.
find /var/www/html -name "check_availability.php" | xargs grep -l "email" 2>/dev/null