🇰🇷 한글 설명
phpBazar 2.1.0 이하 버전의 admin/admin.php에 존재하는 인증 우회 취약점입니다. 공격자가 action 매개변수를 edit_member로, value 매개변수를 1로 설정하여 인증 절차를 거치지 않고 관리자 섹션에 무단 접근할 수 있습니다.
💡 쉬운 설명
phpBazar 관리자 페이지의 로그인 확인 기능이 특정 URL 파라미터 조작으로 우회될 수 있습니다. 이를 이용하면 누구나 관리자 권한으로 시스템에 접근할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Admin/admin.php in phpBazar 2.1.0 and earlier allows remote attackers to bypass the authentication process and gain unauthorized access to the administrative section by setting the action parameter to edit_member and the value parameter to 1.
📍 영향받는 시스템
phpBazar 2.1.0 이하 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청으로 action=edit_member&value=1 파라미터를 전송하여 인증 우회
🛡️ 대응 방법
phpBazar를 2.1.1 이상 버전으로 업그레이드하거나, admin/admin.php의 인증 로직을 패치하여 매개변수 검증 강화
🔧 검증 코드
phpBazar 설치 위치를 찾고, admin.php 파일이 존재하면 영향받는 버전이 설치된 것으로 판단하며, 즉시 업그레이드가 필요합니다.
find / -name 'admin.php' -path '*/phpBazar/*' 2>/dev/null | head -1 | xargs grep -l 'phpBazar' 2>/dev/null