🇰🇷 한글 설명
PhpAuction 2.5에서 PHPAUCTION_RM_ID 쿠키 값을 임의로 설정하여 다른 사용자의 권한으로 로그인할 수 있는 인증 우회 취약점입니다. 공격자는 쿠키 조작만으로 관리자 권한을 포함한 임의 사용자로 접근할 수 있습니다.
💡 쉬운 설명
PhpAuction 경매 사이트에서 사용자를 구별하는 쿠키를 쉽게 조작할 수 있는 결함이 있습니다. 공격자가 쿠키를 다른 사용자의 ID로 바꾸기만 해도 그 사용자로 로그인됩니다.
🇺🇸 원문 (English)
PhpAuction 2.5 allows remote attackers to bypass authentication and gain privileges as another user by setting the PHPAUCTION_RM_ID cookie to the user ID.
📍 영향받는 시스템
PhpAuction 2.5 이하 버전
⚔️ 공격 벡터
브라우저 개발자 도구나 HTTP 요청 조작으로 PHPAUCTION_RM_ID 쿠키를 다른 사용자의 ID로 변경 후 요청 전송
🛡️ 대응 방법
PhpAuction을 최신 버전으로 업데이트하거나 쿠키 기반 인증을 암호화된 세션 토큰으로 대체
🔧 검증 코드
명령어가 결과를 반환하면 PhpAuction이 설치되어 있는 것이며, 반환값 없으면 설치되지 않음
grep -r "PHPAUCTION_RM_ID" /var/www 2>/dev/null | head -1