🇰🇷 한글 설명
Phorum 3.0.7의 auth.php3 파일에 백도어가 존재합니다. 원격 공격자가 HTTP 요청 시 PHP_AUTH_USER 매개변수를 'boogieman'으로 설정하면 인증을 우회하여 제한된 웹 페이지에 접근할 수 있습니다.
💡 쉬운 설명
특정 아이디('boogieman')만 입력하면 비밀번호 없이도 관리자 권한으로 들어갈 수 있는 뒷문이 만들어져 있는 상태입니다. 누구나 이 아이디를 이용해 웹사이트의 금지된 구역에 침입할 수 있습니다.
🇺🇸 원문 (English)
Backdoor in auth.php3 in Phorum 3.0.7 allows remote attackers to access restricted web pages via an HTTP request with the PHP_AUTH_USER parameter set to "boogieman".
⚔️ 공격 벡터
HTTP 요청의 PHP_AUTH_USER 헤더에 특정 값('boogieman')을 전달하여 인증 우회
🛡️ 대응 방법
Phorum 최신 버전으로 업데이트하거나 auth.php3 파일 내의 백도어 코드를 삭제하십시오.
🔧 검증 코드
명령어 실행 결과 'boogieman' 문자열이 포함된 라인이 출력되면 취약한 상태입니다.
grep -r "boogieman" /var/www/html/phorum/auth.php3 2>/dev/null