🇰🇷 한글 설명
SourceCodester Class and Exam Timetabling System 1.0의 /admin/modal_add_room.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 room_name 인자를 조작하여 원격에서 데이터베이스를 조작할 수 있으며, 공개된 익스플로잇이 존재하여 위험도가 높습니다.
💡 쉬운 설명
프로그램의 입력창에 악의적인 명령어를 입력하여 데이터베이스를 마음대로 조작할 수 있는 보안 약점입니다. 해커가 원격에서 시스템의 중요한 정보를 훔치거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is the function mysqli_query of the file /admin/modal_add_room.php. The manipulation of the argument room_name leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.
📍 영향받는 시스템
SourceCodester Class and Exam Timetabling System 1.0
⚔️ 공격 벡터
원격에서 room_name 매개변수를 조작한 SQL 인젝션 공격
🛡️ 대응 방법
Prepared Statements를 사용하여 SQL 쿼리를 매개변수화하고 입력값에 대한 검증을 수행하십시오.
🔧 검증 코드
해당 파일 내에 mysqli_query 함수가 사용되고 있는지 확인하여 취약한 코드 구조를 점검합니다.
curl -s http://<target_ip>/admin/modal_add_room.php | grep -E 'mysqli_query'