🇰🇷 한글 설명
PHP-Post 0.21, 1.0 및 이전 버전에서 자동 로그인 기능이 활성화되었을 때 발생하는 취약점입니다. 원격 공격자가 로그인 쿠키의 logincookie[user] 설정을 수정함으로써 보안 제한을 우회하고 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 정보가 저장된 쿠키 값을 임의로 변경하여 관리자인 것처럼 속이는 취약점입니다. 이를 통해 공격자가 정당한 인증 없이 관리자 권한을 가질 수 있습니다.
🇺🇸 원문 (English)
PHP-Post 0.21 and 1.0, and possibly earlier versions, when auto-login is enabled, allows remote attackers to bypass security restrictions and obtain administrative privileges by modifying the logincookie[user] setting in the login cookie.
📍 영향받는 시스템
PHP-Post 0.21, 1.0 및 그 이전 버전
⚔️ 공격 벡터
HTTP 로그인 쿠키 내의 사용자 식별자(logincookie[user]) 값 조작
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나 자동 로그인 기능을 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과 PHP-Post 0.21 또는 1.0 버전 관련 문자열이 출력되면 취약한 버전이 설치된 것입니다.
grep -r "PHP-Post" /var/www/html | grep -E '0\.21|1\.0'