🇰🇷 한글 설명
WeGIA 웹 관리자 버전 3.8.6 미만에서 발생하는 취약점으로, 공격자가 조작한 PHPSESSID 쿠키가 Set-Cookie 응답에 반영되어 세션 하이재킹이 가능합니다. 또한 쿠키의 Domain 속성을 통해 내부 데이터베이스 호스트 이름이 노출되며, 이 문제는 모든 PHP 페이지에 영향을 미칩니다.
💡 쉬운 설명
해커가 만든 가짜 세션 번호를 사용자가 입력하게 유도하여 사용자의 로그인 권한을 가로챌 수 있는 보안 결함입니다. 이 과정에서 회사의 내부 데이터베이스 주소까지 해커에게 노출될 위험이 있습니다.
🇺🇸 원문 (English)
WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the auto-prepended web/html/seguranca/sessionStart.php reflects an attacker-supplied PHPSESSID cookie in a Set-Cookie response and uses DB_HOST as the cookie domain. If a victim authenticates while using the attacker-selected identifier, the attacker can reuse that identifier to hijack the authenticated session. The response also discloses the internal database host name through the cookie Domain attribute, and the vulnerable session handler affects all PHP pages. This issue is fixed in version 3.8.6.
📍 영향받는 시스템
WeGIA version < 3.8.6
⚔️ 공격 벡터
공격자가 조작한 PHPSESSID 쿠키를 사용하여 사용자의 인증된 세션을 탈취하는 세션 하이재킹 공격
🛡️ 대응 방법
WeGIA를 최신 보안 패치가 적용된 버전 3.8.6 이상으로 업데이트하십시오.
🔧 검증 코드
응답 헤더의 Set-Cookie 항목에 입력한 PHPSESSID가 그대로 나타나고, Domain 항목에 내부 DB 호스트명이 포함되어 있다면 취약한 상태입니다.
curl -I -b 'PHPSESSID=test' http://<target_ip>/web/html/seguranca/sessionStart.php | grep -E 'Set-Cookie|Domain'