🇰🇷 한글 설명
PhpWebGallery 1.0의 isadmin.php에서 photo_login 쿠키를 조작하여 관리자 권한을 획득할 수 있는 인증 우회 취약점입니다. 공격자가 쿠키 값을 'pseudo'로 설정하면 실제 인증 없이 관리자 접근 권한을 얻을 수 있습니다.
💡 쉬운 설명
PhotoWebGallery 웹사이트의 로그인 정보 쿠키를 브라우저에서 직접 수정하면 비밀번호 없이 관리자가 될 수 있는 취약점입니다. 개발자 도구로 쿠키 한 줄을 바꾸는 것만으로 전체 사이트를 제어할 수 있습니다.
🇺🇸 원문 (English)
isadmin.php in PhpWebGallery 1.0 allows remote attackers to gain administrative access via by setting the photo_login cookie to pseudo.
📍 영향받는 시스템
PhpWebGallery 1.0 및 이전 버전
⚔️ 공격 벡터
HTTP 요청을 통해 photo_login 쿠키를 'pseudo' 값으로 설정하여 관리자 인증 우회
🛡️ 대응 방법
PhpWebGallery를 최신 패치 버전으로 업그레이드하거나 서버 측 세션 토큰 기반 검증 구현
🔧 검증 코드
파일이 발견되면 해당 경로의 isadmin.php를 열어 쿠키 검증 로직이 취약한지 확인하거나, grep으로 'photo_login' 문자열을 검색하여 취약한 인증 메커니즘 존재 여부 파악
find / -name 'isadmin.php' 2>/dev/null | grep -i phpwebgallery