🇰🇷 한글 설명
phpstatus 1.0 버전에서 쿠키 기반 사용자 식별 시 비밀번호 검증 기능이 부재하여, 공격자가 쿠키를 조작하여 인증을 우회할 수 있는 취약점입니다. 이로 인해 권한이 없는 사용자도 관리 기능에 접근할 수 있습니다.
💡 쉬운 설명
phpstatus 애플리케이션이 사용자 확인을 할 때 쿠키만 확인하고 비밀번호는 검증하지 않습니다. 따라서 누구나 쿠키를 위조하여 시스템에 접근할 수 있습니다.
🇺🇸 원문 (English)
phpstatus 1.0 does not require passwords when using cookies to identify a user, which allows remote attackers to bypass authentication.
⚔️ 공격 벡터
쿠키 값을 조작하거나 위조하여 다른 사용자로 인증을 우회하는 방식
🛡️ 대응 방법
phpstatus를 최신 버전으로 업그레이드하고 모든 인증 요청에 비밀번호 검증 추가 구현
🔧 검증 코드
결과에 phpstatus 관련 파일이 표시되면 해당 버전을 확인하고, 없으면 시스템에 설치되지 않았을 수 있습니다.
find /var/www -name '*phpstatus*' 2>/dev/null | head -1