🇰🇷 한글 설명
Scubez Posty Readymade Classifieds 애플리케이션의 admin/user_activate_submit.php 백엔드 스크립트에 잘못된 접근 제어가 존재하여, 인증 없이 직접 요청으로 해당 스크립트에 접근 가능합니다. 원격 공격자가 이를 악용하여 민감한 정보를 유출할 수 있습니다.
💡 쉬운 설명
관리자 전용 페이지인 user_activate_submit.php가 보안 확인 없이 누구나 접근할 수 있는 문제입니다. 해커가 이 페이지에 직접 접근하여 민감한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
Scubez Posty Readymade Classifieds has Incorrect Access Control for visiting admin/user_activate_submit.php (aka the backend PHP script), which might allow remote attackers to obtain sensitive information via a direct request.
📍 영향받는 시스템
Scubez Posty Readymade Classifieds (버전 미확인, 2017년 이전 버전)
⚔️ 공격 벡터
관리자 페이지(admin/user_activate_submit.php)에 인증 없이 직접 HTTP 요청을 전송하여 접근 제어 우회
🛡️ 대응 방법
애플리케이션을 최신 버전으로 업그레이드 또는 패치 적용, admin 디렉토리에 대한 접근 제어 설정(htaccess 또는 웹 서버 설정)
🔧 검증 코드
HTTP 200이 반환되면 인증 없이 접근 가능(취약), HTTP 403/401이 반환되면 접근 제어 존재(안전)
curl -I http://target/admin/user_activate_submit.php 2>/dev/null | grep -E 'HTTP/[0-9]\.[0-9]'