🇰🇷 한글 설명
php-Revista 1.1.2의 admin/index.php에서 ID_ADMIN 및 SUPER_ADMIN 파라미터를 1로 설정하여 인증 검증을 우회할 수 있는 취약점입니다. 공격자는 관리자 권한 없이도 이 파라미터를 조작하여 관리자 기능에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트의 관리자 로그인 페이지에서 특정 숨겨진 설정값을 수정하면 비밀번호 없이 관리자로 로그인할 수 있습니다. 이는 누구나 관리 권한을 얻을 수 있다는 뜻입니다.
🇺🇸 원문 (English)
admin/index.php in Longino Jacome php-Revista 1.1.2 allows remote attackers to bypass authentication controls by setting the ID_ADMIN and SUPER_ADMIN parameters to 1.
📍 영향받는 시스템
Longino Jacome php-Revista 1.1.2 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 파라미터 조작을 통한 인증 우회 (예: ?ID_ADMIN=1&SUPER_ADMIN=1)
🛡️ 대응 방법
php-Revista 최신 버전으로 업그레이드하거나 입력값 검증 및 서버 세션 관리 강화
🔧 검증 코드
파일이 표시되면 해당 시스템에 취약한 php-Revista가 설치되어 있으며, 파일을 열어 $_GET/$_POST에서 직접 ID_ADMIN 값을 받는지 확인 필요
find / -path '*/admin/index.php' 2>/dev/null | xargs grep -l 'ID_ADMIN\|SUPER_ADMIN' 2>/dev/null | head -1