🇰🇷 한글 설명
PHPMyChat 0.14.5의 edituser.php3 파일에서 do_not_login 파라미터를 false로 설정하여 인증을 완전히 우회할 수 있습니다. 이를 통해 원격 공격자가 관리자 권한을 탈취하고 시스템을 제어할 수 있습니다.
💡 쉬운 설명
PHPMyChat 채팅 프로그램의 사용자 관리 페이지에서 로그인 확인을 무시하는 설정을 변경하면 아무나 관리자가 될 수 있습니다. 누구든 로그인 없이 전체 채팅 시스템을 제어할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
edituser.php3 in PHPMyChat 0.14.5 allow remote attackers to bypass authentication and gain administrative privileges by setting the do_not_login parameter to false.
📍 영향받는 시스템
PHPMyChat 0.14.5 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 edituser.php3의 do_not_login 파라미터를 false로 설정하여 인증 검증 로직 우회
🛡️ 대응 방법
PHPMyChat을 0.14.6 이상으로 업그레이드하거나 do_not_login 파라미터 검증 로직 적용
🔧 검증 코드
파일이 발견되면 해당 서버에 취약한 PHPMyChat 설치 존재; 파일이 없으면 취약점 없음
find /var/www/html -path '*phpmychat*' -name 'edituser.php3' 2>/dev/null | head -1