🇰🇷 한글 설명
phpLinkat 0.1 버전에서 로그인 쿠키(login=right)를 위조하여 인증 검증 과정을 우회할 수 있는 취약점입니다. 이를 악용하면 인증되지 않은 공격자도 admin/ 디렉토리의 보호된 페이지에 직접 접근할 수 있습니다.
💡 쉬운 설명
phpLinkat 웹사이트에서 특정 쿠키를 조작하면 관리자 권한 없이도 관리자 페이지에 들어갈 수 있는 문제입니다. 마치 누구나 관리자 열쇠를 만들 수 있는 것처럼 작동하는 결함입니다.
🇺🇸 원문 (English)
phpLinkat 0.1 allows remote attackers to bypass authentication and access unspecified pages under admin/ by sending a login=right cookie.
📍 영향받는 시스템
phpLinkat 0.1 및 이전 버전
⚔️ 공격 벡터
HTTP 쿠키 조작을 통한 클라이언트 사이드 인증 우회 (login=right 쿠키 값 설정)
🛡️ 대응 방법
phpLinkat을 최신 버전으로 업그레이드하고, 인증 검증을 서버 사이드 세션에 기반하도록 수정
🔧 검증 코드
시스템에 phpLinkat이 설치되어 있는지 확인하고, 설치되어 있다면 버전 정보 확인 후 0.1 이하 버전일 경우 취약함
grep -r 'phpLinkat' /var/www/ 2>/dev/null || echo 'phpLinkat not found'