🇰🇷 한글 설명
PhpAddEdit 1.3의 login.php에서 'addedit' 쿠키 파라미터를 조작하여 인증을 우회하는 취약점입니다. 원격 공격자가 쿠키 값을 임의로 설정하여 관리자 권한을 획득할 수 있으며, 이는 완전한 인증 메커니즘 실패입니다.
💡 쉬운 설명
PhpAddEdit 웹 프로그램에서 특정 쿠키를 조작하면 로그인하지 않고 관리자로 접근 가능합니다. 공격자가 이를 악용하면 웹사이트 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
login.php in PhpAddEdit 1.3 allows remote attackers to bypass authentication and gain administrative access by setting the addedit cookie parameter.
📍 영향받는 시스템
PhpAddEdit 버전 1.3 및 이전 버전
⚔️ 공격 벡터
HTTP 쿠키에 addedit 파라미터를 추가하여 인증 검증 로직 우회
🛡️ 대응 방법
PhpAddEdit 최신 패치 버전으로 즉시 업그레이드 또는 쿠키 검증 로직 강화
🔧 검증 코드
VULNERABLE이 출력되면 인증 우회 가능 상태, SAFE면 패치된 상태입니다.
curl -b 'addedit=1' http://target/login.php 2>/dev/null | grep -qE 'admin|dashboard|authenticated' && echo 'VULNERABLE' || echo 'SAFE'