🇰🇷 한글 설명
Pheap 2.0에서 pheap_login 쿠키 값을 관리자 사용자명으로 설정하여 인증을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 settings.php에서 관리자 비밀번호 등 민감한 정보를 탈취하거나, edit.php의 update_doc 액션을 악용하여 임의의 PHP 코드를 업로드 및 실행할 수 있습니다.
💡 쉬운 설명
Pheap 2.0 웹애플리케이션의 로그인 쿠키를 조작하면 관리자 권한으로 접근할 수 있는 결함입니다. 공격자는 관리자 비밀번호를 빼내거나 악의적인 파일을 실행할 수 있습니다.
🇺🇸 원문 (English)
Pheap 2.0 allows remote attackers to bypass authentication by setting a pheap_login cookie value to the administrator's username, which can be used to (1) obtain sensitive information, including the administrator password, via settings.php or (2) upload and execute arbitrary PHP code via an update_doc action in edit.php.
📍 영향받는 시스템
Pheap 버전 2.0 이하
⚔️ 공격 벡터
pheap_login 쿠키를 관리자 사용자명으로 설정하여 인증 우회 후 settings.php 또는 edit.php의 update_doc 액션 악용
🛡️ 대응 방법
Pheap을 최신 버전으로 업그레이드하고 서버 세션 기반 인증으로 변경
🔧 검증 코드
설치된 Pheap 파일이 발견되면 버전을 확인하고, 2.0 이하일 경우 즉시 패치 또는 업그레이드 필요
find /var/www -name '*pheap*' -o -name 'settings.php' 2>/dev/null | grep -E 'pheap|settings'