🇰🇷 한글 설명
Flat PHP Board 1.2 이하 버전에서 fpb_username 쿠키를 조작하여 인증을 우회할 수 있는 취약점입니다. 원격 공격자가 특정 사용자명으로 쿠키를 변조하면 해당 사용자 계정으로 로그인 없이 접근할 수 있습니다.
💡 쉬운 설명
게시판 프로그램이 사용자 확인을 쿠키에만 의존해서, 쿠키 값만 바꾸면 다른 사람 계정으로 로그인할 수 있습니다. 진짜 비밀번호 없이도 아무나 다른 사람 계정을 사용할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Flat PHP Board 1.2 and earlier allows remote attackers to bypass authentication and obtain limited access to an arbitrary user account via the fpb_username cookie.
📍 영향받는 시스템
Flat PHP Board 1.2 이하 모든 버전
⚔️ 공격 벡터
fpb_username 쿠키를 대상 사용자명으로 변조하여 세션 인증 우회
🛡️ 대응 방법
Flat PHP Board 1.3 이상으로 업그레이드하거나 쿠키 기반 인증을 서버 검증되는 세션 토큰으로 대체
🔧 검증 코드
admin 쿠키로 접속했을 때 관리자 기능이나 대시보드가 로드되면 취약점 확인, 로그인 페이지로 리다이렉트되면 패치됨
curl -b 'fpb_username=admin' http://target-board/ 2>/dev/null | grep -iE '(admin|dashboard|user.*panel)' && echo 'VULNERABLE' || echo 'SECURE'