CVE-2024-34327 SQL Injection 취약점 점검 도구

이 스크립트(V-24-02-001_SQLi_Check.py)는 개념 증명(PoC) 도구로, password-reset-token.php 엔드포인트에 영향을 미치는 시간 기반 블라인드 SQL 인젝션 취약점(CVE-2024-34327으로 식별됨)의 존재를 확인합니다.

⚠️ 면책 조항

이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 동의 없이 시스템을 무단 스캔하거나 악용하는 것은 불법이며 비윤리적입니다.

🔍 취약점 세부 사항

CVE ID: CVE-2024-34327
취약점 제목: 시간 기반 블라인드 SQL 인젝션
제품: Sielox AnyWare
영향을 받는 버전: 2.1.2
취약한 엔드포인트: /auth/password-reset-token.php
인젝션 벡터: POST 데이터 내 email 매개변수
악용 방법: SQL SLEEP() 함수를 사용하여 서버 응답 지연 측정

🧪 기능

10초 SQL 지연이 포함된 조작된 POST 요청을 자동으로 전송
서버 응답 시간을 측정하여 취약점 유추
실행마다 PHPSESSID 쿠키 값을 무작위로 생성

🛠 사용법

사전 요구 사항

Python 3.x
requests 라이브러리 (pip install requests)

명령어

python3 V-24-02-001_SQLi_Check.py --url https://target-domain.com

예시

python3 V-24-02-001_SQLi_Check.py --url https://vulnerable-site.com

출력

[+] VULNERABLE - 서버 응답 지연이 9초를 초과하는 경우
[-] NOT VULNERABLE - 그 외의 경우

🧾 작동 방식

페이로드를 포함한 POST 요청 전송:

data[email][email protected]'+AND+(SELECT+8161+FROM+(SELECT(SLEEP(10)))uvHC)+AND+'abcd'='abcd

응답 시간이 >9초이면 도구는 서버를 VULNERABLE로 보고합니다.
테스트 편의를 위해 모든 TLS 인증 경고가 표시되지 않습니다.

🧰 스크립트 내부

Python의 requests 라이브러리 사용
실제적인 User-Agent 및 Referer를 포함한 일반적인 HTTP 헤더 설정
요청마다 무작위 PHP 세션 ID 생성

🔒 법적 고지

이 도구를 윤리적으로 사용할 책임은 사용자에게 있습니다. 작성자는 오용에 대해 어떠한 책임도 지지 않습니다.

👨‍💻 저자

보안 연구원 – [이름 또는 별명]
기여하거나 이슈를 보고해 주세요.

CVE-2024-34327

인기