🇰🇷 한글 설명
Hinton Design phpht Topsites 1.3의 check.php에서 쿠키를 통한 패스워드 검증이 부재하여 원격 공격자가 조작된 쿠키로 인증을 우회할 수 있다. 이는 관리자 권한 접근 등 인증이 필요한 기능에 무단으로 접근할 수 있게 한다.
💡 쉬운 설명
로그인을 확인하는 파일에 쿠키 검증이 없어서, 특정 쿠키를 조작하면 비밀번호 없이 접근할 수 있다. 마치 ID카드 검사 없이 이름만으로 출입을 허용하는 것과 같다.
🇺🇸 원문 (English)
check.php in Hinton Design phpht Topsites 1.3 does not validate passwords when using cookies, which allows remote attackers to bypass authentication via unspecified cookies.
📍 영향받는 시스템
Hinton Design phpht Topsites 1.3 이하
⚔️ 공격 벡터
조작된 쿠키값을 HTTP 요청에 포함시켜 check.php의 인증 우회
🛡️ 대응 방법
패치 적용 또는 쿠키 기반 인증에 서버사이드 검증 로직 추가
🔧 검증 코드
check.php 파일이 발견되고 쿠키 관련 코드가 있으면 해당 버전과 검증 로직 확인 필요
find /var/www -name 'check.php' 2>/dev/null | xargs grep -l 'cookie' 2>/dev/null