🇰🇷 한글 설명
Mstfakts College-Management-System의 Search Handler 컴포넌트 내 university.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. book_name 또는 book_author 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 이미 공격 코드가 공개된 상태입니다. 해당 제품은 롤링 릴리스 방식을 사용하여 정확한 영향 버전 정보가 공개되지 않았습니다.
💡 쉬운 설명
도서 검색창에 특수한 명령어를 입력하여 시스템의 데이터베이스를 몰래 조작하거나 정보를 빼낼 수 있는 보안 약점입니다. 해커가 원격에서 이 시스템의 중요한 데이터를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Mstfakts College-Management-System. This issue affects the function mysqli_query of the file Front-end/university.php of the component Search Handler. The manipulation of the argument book_name/book_author results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
Mstfakts College-Management-System (버전 미상)
⚔️ 공격 벡터
원격에서 book_name 또는 book_author 매개변수를 조작한 SQL 인젝션 공격
🛡️ 대응 방법
mysqli_query 함수 사용 시 Prepared Statements를 사용하여 입력값을 검증하고 SQL 인젝션을 방지해야 합니다.
🔧 검증 코드
해당 URL에 접근이 가능하고 정상 응답이 오는지 확인하여 서비스 활성화 여부를 파악합니다.
curl -s -I http://<target-ip>/Front-end/university.php | grep -E 'HTTP/1.1 200 OK'