🇰🇷 한글 설명
Free PHP VX Guestbook 1.06 버전에서 세션 검증 미흡으로 인해 쿠키값을 조작하여 관리자 인증을 우회할 수 있는 취약점이다. 공격자는 admin_name과 admin_pass 쿠키를 '1'로 설정하는 것만으로 관리자 권한을 획득할 수 있다.
💡 쉬운 설명
방명록 소프트웨어가 로그인을 제대로 확인하지 않아서 쿠키를 변조하면 관리자 권한이 생긴다. 복잡한 암호 없이 간단한 값으로 로그인할 수 있다는 뜻이다.
🇺🇸 원문 (English)
Free PHP VX Guestbook 1.06 allows remote attackers to bypass authentication and gain administrative access by setting the (1) admin_name and (2) admin_pass cookie values to 1.
📍 영향받는 시스템
Free PHP VX Guestbook 1.06 이하
⚔️ 공격 벡터
HTTP 쿠키 조작 - 브라우저 개발자도구나 HTTP 헤더 수정으로 admin_name=1, admin_pass=1 설정
🛡️ 대응 방법
1.07 이상 버전으로 업그레이드 또는 쿠키 기반 인증을 암호화/서명 기반 세션으로 교체
🔧 검증 코드
설치된 guestbook 경로가 표시되면 영향받을 가능성 있음. 설치되지 않으면 안전함.
find / -name '*guestbook*' -o -name '*vx*guestbook*' 2>/dev/null | head -5