🇰🇷 한글 설명
Himpfen Consulting Company PHP SimpleNEWS 1.0.0의 admin.php에서 쿠키의 admin 파라미터를 조작하여 인증을 우회할 수 있는 취약점입니다. 공격자가 쿠키에 임의의 admin 값을 설정하면 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인하지 않아도 브라우저 쿠키에 특정 값을 추가하면 관리자 권한을 얻을 수 있는 버그입니다. 매우 위험하며 누구나 웹사이트를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
admin.php in Himpfen Consulting Company PHP SimpleNEWS 1.0.0 allows remote attackers to bypass authentication by setting the admin parameter in a cookie.
📍 영향받는 시스템
PHP SimpleNEWS 1.0.0
⚔️ 공격 벡터
브라우저 개발자도구 또는 curl을 이용하여 HTTP 쿠키에 'admin' 파라미터를 설정한 후 admin.php 접근
🛡️ 대응 방법
PHP SimpleNEWS를 최신 버전으로 업그레이드하고, 서버 측에서 쿠키 기반 인증을 검증하지 말고 세션 토큰 및 서명된 토큰 사용
🔧 검증 코드
HTTP 200 응답이나 admin 페이지로의 리다이렉트, 또는 인증 쿠키가 설정되면 취약점 확인. 403/401 에러면 패치됨
curl -i -b 'admin=1' http://target-host/admin.php 2>/dev/null | grep -E '200|Location|Set-Cookie'