🇰🇷 한글 설명
PHPGurukul Hostel Management System 3.0의 /admin/includes/checklogin.php 파일에서 부적절한 접근 제어 결함이 발견되었습니다. ID 인자 값을 조작함으로써 권한이 없는 사용자가 시스템에 접근할 수 있으며, 이미 공격 코드가 공개되어 원격 공격이 가능합니다.
💡 쉬운 설명
관리자 로그인 확인 과정에서 아이디 값을 조작하면 권한이 없는 사람도 관리자 페이지에 들어갈 수 있는 보안 약점입니다. 이미 해킹 방법이 인터넷에 퍼져 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A flaw has been found in PHPGurukul Hostel Management System 3.0. This affects an unknown part of the file /admin/includes/checklogin.php. This manipulation of the argument ID causes improper access controls. Remote exploitation of the attack is possible. The exploit has been published and may be used.
📍 영향받는 시스템
PHPGurukul Hostel Management System 3.0
⚔️ 공격 벡터
원격에서 ID 인자 값을 조작하여 인증을 우회하는 방식
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나, /admin/includes/checklogin.php 파일의 접근 제어 로직을 수정해야 합니다.
🔧 검증 코드
해당 경로에 파일이 존재하는지 확인하고, 파일의 수정 날짜와 권한 설정을 검토하여 보안 패치 여부를 판단합니다.
ls -l /path/to/hostel_management/admin/includes/checklogin.php