WebBlizzard CMS (모든 영향받는 버전, 2007년 이후 보안 패치 미적용)
공격자가 피해자에게 조작된 PHPSESSID 쿠키가 포함된 링크를 보내거나 이메일을 통해 로그인을 유도하여 세션 탈취
WebBlizzard CMS 최신 버전으로 업그레이드하거나, PHP 로그인 코드에서 session_regenerate_id(true)를 호출하여 로그인 시 새 세션 ID 생성
결과가 WebBlizzard 파일을 반환하면 설치 여부 확인 가능하며, 해당 설치본이 2007년 이전이면 취약점이 존재합니다.
find /var/www /opt /home -name 'index.php' -o -name 'config.php' 2>/dev/null | xargs grep -l 'WebBlizzard' 2>/dev/null | head -1
AV:N/AC:L/Au:N/C:P/I:P/A:P