🇰🇷 한글 설명
PHPGurukul Blood Donor Management System 1.0 버전에서 관리자 대시보드 페이지에 대한 접근 제어가 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 사용자 데이터를 조회하거나 삭제할 수 있으며, 혈액형 관리 및 보고서 제출 등의 관리자 권한을 악용할 수 있습니다.
💡 쉬운 설명
관리자 전용 페이지에 비밀번호 없이 누구나 들어갈 수 있는 보안 구멍이 있는 상태입니다. 이를 통해 나쁜 의도를 가진 사람이 시스템의 모든 정보를 훔치거나 마음대로 삭제할 수 있습니다.
🇺🇸 원문 (English)
PHPGurukul Blood Donor Management System 1.0 does not properly restrict access to admin/dashboard.php, which allows attackers to access all data of users, delete the users, add and manage Blood Group, and Submit Report.
📍 영향받는 시스템
PHPGurukul Blood Donor Management System 1.0
⚔️ 공격 벡터
인증되지 않은 사용자가 관리자 대시보드 URL(admin/dashboard.php)에 직접 접근하여 권한을 탈취하는 방식
🛡️ 대응 방법
관리자 페이지에 대한 적절한 세션 인증 및 접근 제어 로직을 구현하고 최신 보안 패치를 적용해야 합니다.
🔧 검증 코드
명령어 결과로 '200 OK'가 반환되면 인증 없이 관리자 페이지에 접근 가능한 취약한 상태임을 의미합니다.
curl -I -s http://<target-ip>/admin/dashboard.php | grep -E 'HTTP/1.1 200 OK'