🇰🇷 한글 설명
Hinton Design phphd 1.0의 check.php가 특정 쿠키 존재 시 비밀번호 검증을 수행하지 않아 인증 우회를 허용하는 취약점입니다. 원격 공격자는 쿠키를 조작하여 유효한 자격증명 없이 시스템에 접근할 수 있습니다.
💡 쉬운 설명
프로그램의 로그인 검사가 특정 쿠키만 있으면 비밀번호를 묻지 않습니다. 공격자는 쿠키를 위조하여 비밀번호 없이 로그인할 수 있습니다.
🇺🇸 원문 (English)
check.php in Hinton Design phphd 1.0 does not check passwords when certain cookies are provided, which allows remote attackers to bypass authentication.
📍 영향받는 시스템
Hinton Design phphd 1.0 이하
⚔️ 공격 벡터
특정 쿠키명을 포함한 HTTP 요청을 전송하여 check.php의 인증 검증 우회
🛡️ 대응 방법
phphd를 최신 버전으로 업그레이드하거나 check.php의 비밀번호 검증 로직을 수정하여 쿠키만으로 인증 가능한 설정 제거
🔧 검증 코드
check.php를 찾으면 취약한 phphd가 설치된 것이며, 파일 내용에서 쿠키 검증만 수행하는 로직 존재 확인
find / -name 'check.php' -path '*/phphd/*' 2>/dev/null