🔍 CVE-2008-3602

7.5
CVSS Score
HIGH
2008-08-12
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

PHP-Ring Webring System 0.9.1의 admin/wr_admin.php 파일에서 쿠키 검증이 부실하여 원격 공격자가 admin 쿠키를 1로 설정하는 것만으로 인증을 우회할 수 있습니다. 이를 통해 관리자 권한을 획득하고 시스템을 제어할 수 있습니다.

💡 쉬운 설명

PHP-Ring 웹사이트 시스템에서 관리자 확인 절차가 약해서, 누구나 쿠키를 조작하여 관리자 권한을 가질 수 있습니다. 이를 통해 웹사이트의 모든 설정을 변경하거나 데이터를 탈취할 수 있습니다.

🇺🇸 원문 (English)

admin/wr_admin.php in PHP-Ring Webring System (aka uPHP_ring_website) 0.9.1 allows remote attackers to bypass authentication and gain administrative access by setting the admin cookie to 1.

📍 영향받는 시스템

PHP-Ring Webring System (uPHP_ring_website) version 0.9.1 and earlier

⚔️ 공격 벡터

Set admin cookie to value 1 via browser developer tools or HTTP proxy to bypass authentication check in admin/wr_admin.php

🛡️ 대응 방법

Update to patched version or implement proper server-side session validation and cryptographic cookie signatures instead of relying on client-side cookie values

🔧 검증 코드

파일이 발견되면 PHP-Ring이 설치되어 있는 것이며, 버전을 확인하려면 해당 파일 또는 config 파일에서 버전 정보를 확인해야 합니다.

Shell / Script 
find /var/www -name 'wr_admin.php' 2>/dev/null | head -5

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP