🇰🇷 한글 설명
phpscripts Ranking Script는 admin=ja 쿠키를 전송하여 원격 공격자가 인증을 우회하고 관리자 접근 권한을 획득할 수 있는 취약점입니다. 부적절한 쿠키 검증으로 인해 간단한 쿠키 조작만으로 관리자 권한 탈취가 가능합니다.
💡 쉬운 설명
이 버그는 특정 웹 순위 매김 도구에서 관리자임을 증명하는 쿠키를 매우 쉽게 위조할 수 있게 합니다. 공격자가 브라우저 개발자 도구로 쿠키를 조작하는 것만으로도 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
phpscripts Ranking Script allows remote attackers to bypass authentication and gain administrative access by sending an admin=ja cookie.
📍 영향받는 시스템
phpscripts Ranking Script (정확한 버전 범위 미명시)
⚔️ 공격 벡터
HTTP 요청에 admin=ja 쿠키를 포함시켜 서버 측 인증 검증을 우회
🛡️ 대응 방법
영향받는 phpscripts를 최신 보안 패치 버전으로 업데이트하거나 적절한 세션/쿠키 서명 메커니즘 구현
🔧 검증 코드
결과가 나오면 해당 서버에 영향받는 스크립트가 설치되어 있으며, 파일 버전 정보와 구성을 검토하여 패치 적용 필요 여부 판단
find /var/www -name '*.php' -type f 2>/dev/null | xargs grep -l 'phpscripts\|ranking' | head -5