🇰🇷 한글 설명
phpjobboard의 admin.php 페이지에 인증 검증이 부족하여 공격자가 adminop=job-edit 파라미터와 함께 직접 접근하여 인증을 우회할 수 있습니다. 이를 통해 관리자 권한을 획득하고 시스템을 조작할 수 있습니다.
💡 쉬운 설명
phpjobboard의 관리자 페이지가 실제로 관리자인지 확인하지 않아서 누구나 관리자 기능을 사용할 수 있습니다. 공격자가 특정 주소에 접속하면 바로 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
phpjobboard allows remote attackers to bypass authentication and gain administrator privileges via a direct request to admin.php with adminop=job-edit.
📍 영향받는 시스템
phpjobboard (특정 버전 미지정, 2006년경 버전 및 이전)
⚔️ 공격 벡터
HTTP GET/POST 요청으로 admin.php?adminop=job-edit에 직접 접근하여 인증 검증 우회
🛡️ 대응 방법
phpjobboard를 최신 버전으로 업그레이드하거나, admin.php에 세션/권한 검증 로직 추가 필요
🔧 검증 코드
인증 오류 없이 관리자 페이지 콘텐츠가 반환되면 취약점 존재, 로그인 요구 페이지가 나타나면 안전함
curl -s http://target/admin.php?adminop=job-edit 2>/dev/null | grep -i 'job\|admin\|error' | head -1