🇰🇷 한글 설명
Mambo Site Server 3.0.0~3.0.5의 index2.php에서 PHPSESSID 파라미터 조작을 통한 세션 우회 취약점입니다. 공격자가 세션 ID를 임의로 설정하고 관리자 정보를 제공하면 인증 절차를 건너뛰고 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
Mambo 웹사이트 관리 프로그램에서 로그인 검증을 속일 수 있는 보안 결함입니다. 공격자가 특수한 쿠키와 정보를 조작하면 실제 비밀번호 없이도 관리자로 접근할 수 있습니다.
🇺🇸 원문 (English)
index2.php in Mambo Site Server 3.0.0 through 3.0.5 allows remote attackers to gain Mambo administrator privileges by setting the PHPSESSID parameter and providing the appropriate administrator information in other parameters.
📍 영향받는 시스템
Mambo Site Server 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5
⚔️ 공격 벡터
HTTP 요청에서 PHPSESSID 파라미터와 관리자 인증 정보를 조작하여 세션 우회
🛡️ 대응 방법
Mambo Site Server 3.0.6 이상으로 업그레이드 또는 세션 검증 로직 수정 적용
🔧 검증 코드
Mambo index2.php 파일 위치를 확인하고, 해당 설치 디렉토리의 CHANGELOG나 configuration.php에서 버전 3.0.0~3.0.5 확인 시 취약점 존재
find /var/www -name 'index2.php' -exec grep -l 'Mambo' {} \; 2>/dev/null | head -1