🇰🇷 한글 설명
Hesk 헬프데스크 소프트웨어의 세션 인증 검증 부재로 인한 취약점입니다. 공격자는 PHPSESSID 세션 ID를 임의로 조작하여 관리자 권한 없이 admin.php와 admin_main.php에 접근할 수 있습니다.
💡 쉬운 설명
로그인 정보를 알 필요 없이 웹 브라우저의 쿠키를 수정하는 것만으로 관리자 페이지에 들어갈 수 있습니다. 누구나 쉽게 시스템 관리자 권한을 얻을 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Helpdesk Software Hesk allows remote attackers to bypass authentication for (1) admin.php and (2) admin_main.php by modifying the PHPSESSID session ID parameter or cookie.
📍 영향받는 시스템
Hesk 헬프데스크 소프트웨어 (2005년 이전 버전)
⚔️ 공격 벡터
HTTP 쿠키의 PHPSESSID 값을 조작하거나 URL 파라미터로 임의의 세션 ID 전달
🛡️ 대응 방법
Hesk를 최신 버전으로 업그레이드하고 세션 토큰 검증 로직 강화
🔧 검증 코드
반환된 결과에서 Hesk 버전 정보 확인. 2005년 이전 버전이거나 버전 정보가 없으면 취약점 존재 가능성 있음
curl -s http://localhost/hesk/admin.php | grep -i 'version\|hesk' | head -1