🇰🇷 한글 설명
Pointter PHP CMS 1.0에서 auser와 apass 쿠키 값을 임의로 조작하여 인증을 우회하고 관리자 권한을 획득할 수 있는 취약점입니다. 서버가 쿠키 기반 인증을 제대로 검증하지 않아 발생하는 심각한 결함으로, 공격자가 쉽게 관리자 계정에 접근 가능합니다.
💡 쉬운 설명
Pointter CMS는 로그인 정보를 저장하는 쿠키를 검증하지 않아서, 공격자가 쿠키를 위조하면 누구나 관리자로 접근할 수 있습니다. 신분증 없이 VIP 구역에 들어갈 수 있는 것처럼 위험한 상황입니다.
🇺🇸 원문 (English)
Pointter PHP Content Management System 1.0 allows remote attackers to bypass authentication and obtain administrative privileges via arbitrary values of the auser and apass cookies.
📍 영향받는 시스템
Pointter PHP Content Management System 1.0
⚔️ 공격 벡터
브라우저 개발자 도구 또는 curl/Burp Suite 같은 HTTP 도구로 auser, apass 쿠키를 임의의 값으로 설정하여 요청을 보내면 관리자 기능 접근 가능
🛡️ 대응 방법
Pointter CMS를 1.0 이후의 패치 버전으로 업그레이드하고, 쿠키 검증 로직 강화 및 서버 측 세션 토큰 서명 검증 구현
🔧 검증 코드
해당 파일이 발견되면 Pointter CMS 설치 확인, 소스코드에서 버전 정보와 쿠키 검증 로직이 없는지 확인하여 취약점 존재 여부 판단
find /var/www -name '*.php' -type f 2>/dev/null | xargs grep -l 'Pointter\|auser.*apass' | head -1