🇰🇷 한글 설명
Graugon PHP Article Publisher 1.0의 admin.php에서 g_admin 쿠키에 대한 적절한 검증이 없어 발생하는 인증 우회 취약점입니다. 공격자는 이 쿠키 값을 1로 설정하면 정상적인 로그인 절차 없이 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
이 소프트웨어의 관리자 페이지가 특정 쿠키 값만으로 접근을 허용하므로, 누구나 브라우저 설정을 변경하여 관리자가 될 수 있습니다. 암호 입력 없이 쿠키 조작만으로 관리자 권한을 탈취하는 심각한 보안 문제입니다.
🇺🇸 원문 (English)
admin.php in Graugon PHP Article Publisher 1.0 allows remote attackers to bypass authentication and obtain administrative access by setting the g_admin cookie to 1.
📍 영향받는 시스템
Graugon PHP Article Publisher 1.0
⚔️ 공격 벡터
g_admin 쿠키를 1로 설정하여 HTTP 요청 시 admin.php로 접근
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 서버 쪽 세션 토큰 기반 인증 메커니즘을 구현
🔧 검증 코드
명령어로 발견되는 admin.php 파일이 있으면 해당 서버 버전을 확인하고 1.0 버전이면 취약점 수정 필요
find /var/www* -name 'admin.php' 2>/dev/null | xargs grep -l 'graugon\|Graugon' 2>/dev/null | head -1