🇰🇷 한글 설명
Eazy Cart의 인증 메커니즘 결함으로 원격 공격자가 admin/home/index.php 등의 관리 페이지에 직접 접근하여 인증을 우회하고 관리자 권한을 획득할 수 있는 취약점입니다. 접근 제어 검증이 부재하여 미인증 사용자도 관리 기능을 이용할 수 있습니다.
💡 쉬운 설명
Eazy Cart 쇼핑 카트 프로그램에서 로그인하지 않은 사용자도 URL 주소창에 특정 주소를 입력하면 관리자 페이지에 들어갈 수 있습니다. 이를 통해 공격자가 사이트 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Eazy Cart allows remote attackers to bypass authentication and gain administrative access via a direct request for admin/home/index.php, and possibly other PHP scripts under admin/.
📍 영향받는 시스템
Eazy Cart (2006년 이전 버전들)
⚔️ 공격 벡터
HTTP GET 요청으로 /admin/home/index.php 및 /admin 디렉토리의 다른 PHP 파일에 직접 접근
🛡️ 대응 방법
Eazy Cart를 최신 패치 버전으로 업그레이드하거나 웹서버 수준에서 /admin 디렉토리에 대한 인증 제어 구현
🔧 검증 코드
반환값이 200이면 인증 없이 접근 가능(취약), 401/403이면 보호됨(안전)
curl -s -o /dev/null -w '%{http_code}' http://target-domain/admin/home/index.php