🇰🇷 한글 설명
Airtame HDMI 동글의 웹 패널 /bin/login.php에서 PHPSESSID 쿠키 헤더를 임의로 설정하여 세션 탈취가 가능한 취약점입니다. 관리자 패스워드 변경 후에도 공격자가 설정한 세션 ID로 계속 관리 패널에 접근할 수 있습니다.
💡 쉬운 설명
Airtame 동글의 관리자 페이지에서 공격자가 가짜 로그인 증명(쿠키)을 만들어 관리자로 위장할 수 있습니다. 관리자가 비밀번호를 바꿔도 이미 심어진 가짜 증명은 계속 유효하게 작동합니다.
🇺🇸 원문 (English)
/bin/login.php in the Web Panel on the Airtame HDMI dongle with firmware before 3.0 allows an attacker to set his own session id via a "Cookie: PHPSESSID=" header. This can be used to achieve persistent access to the admin panel even after an admin password change.
📍 영향받는 시스템
Airtame HDMI dongle with firmware version < 3.0
⚔️ 공격 벡터
HTTP requests to /bin/login.php with crafted PHPSESSID cookie header to bypass authentication
🛡️ 대응 방법
Upgrade Airtame firmware to version 3.0 or later
🔧 검증 코드
If response contains admin panel content (dashboard, logout button, admin links) without login prompt, device is vulnerable. Patched firmware returns authentication error.
curl -s -H "Cookie: PHPSESSID=test_bypass" http://[airtame-device-ip]:8080/bin/login.php 2>/dev/null | head -20