🇰🇷 한글 설명
JnSHosts PHP 호스팅 디렉토리 2.0에는 'adm' 쿠키 값을 1로 설정하여 인증을 우회하고 관리자 접근 권한을 획득할 수 있는 심각한 취약점이 존재합니다. 공격자는 이를 이용해 관리자 기능에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
브라우저의 쿠키 값을 'adm=1'로 설정하기만 해도 누구나 관리자처럼 접근할 수 있는 취약점입니다. 마치 관리자 문이 잠금장치 없이 열려있는 것과 같습니다.
🇺🇸 원문 (English)
JnSHosts PHP Hosting Directory 2.0 allows remote attackers to bypass authentication and gain administrative access by setting the "adm" cookie value to 1.
📍 영향받는 시스템
JnSHosts PHP Hosting Directory 2.0
⚔️ 공격 벡터
HTTP 요청 헤더에 'adm=1' 쿠키를 설정하여 인증 메커니즘 우회
🛡️ 대응 방법
JnSHosts 2.0 즉시 제거 또는 보안 패치 적용, 웹 서버 접근 로그 검토하여 침해 여부 확인
🔧 검증 코드
JnSHosts 관련 파일이 출력되면 설치된 상태로 버전 확인 필요, 출력 없으면 제거된 상태
grep -r 'JnSHosts' /var/www/html 2>/dev/null | head -1