🔍 CVE-2008-4334

7.5
CVSS Score
HIGH
2008-09-30
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

PHP infoBoard V.7 Plus의 취약점으로, 공격자가 infouser 쿠키를 1로 설정하여 인증을 우회할 수 있습니다. 이를 통해 관리자 권한을 획득하여 시스템을 완전히 제어할 수 있습니다.

💡 쉬운 설명

웹사이트의 로그인 검증이 제대로 작동하지 않아 쿠키라는 브라우저 데이터를 조작하면 관리자처럼 접근할 수 있습니다. 마치 인증 카드 없이 건물에 들어가는 것과 같은 문제입니다.

🇺🇸 원문 (English)

PHP infoBoard V.7 Plus allows remote attackers to bypass authentication and gain administrative access by setting the infouser cookie to 1.

📍 영향받는 시스템

PHP infoBoard V.7 Plus 및 이전 버전

⚔️ 공격 벡터

브라우저 개발자도구 또는 HTTP 요청 조작을 통해 infouser 쿠키를 '1'로 설정한 후 접속

🛡️ 대응 방법

PHP infoBoard를 최신 버전으로 업그레이드하거나 쿠키 기반 인증을 서버 세션 검증으로 교체

🔧 검증 코드

관리자 페이지 접근 성공 시 'admin', 'dashboard' 또는 'successfully' 같은 키워드가 응답에 포함되면 취약함을 시사합니다.

Shell / Script 
curl -b 'infouser=1' http://target-site/admin/ 2>/dev/null | grep -i 'admin\|dashboard\|successfully' || echo 'Not vulnerable or site not accessible'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP