phpBB의 취약점으로 인해 인증 없이 모든 계정에 접근할 수 있습니다.

오픈소스 포럼 엔진인 phpBB에서 취약점이 발견되었습니다. 이 취약점을 이용하면 단 하나의 HTTP 요청으로 포럼 사용자 세션에 접근할 수 있습니다. 해당 취약점은 phpBB의 기본 설정에 영향을 미칩니다. 이 문제는 phpBB 버전 3.3.17에서 수정되었습니다.

일반 사용자를 공격하면 개인 메시지에 접근하거나 해당 사용자를 대신하여 메시지를 보낼 수 있는 권한을 얻을 수 있습니다. 운영자 및 관리자를 공격하면 다른 사람의 메시지를 삭제하거나 볼 수 있는 권한을 얻을 수 있습니다. IP 주소 이메일을 확인하고 개인적인 연락을 읽을 수는 있지만, 관리자 인터페이스에 로그인하여 호스트에 접근할 수는 없습니다.

취약점에 대한 자세한 내용은 제공되지 않았지만, 패치를 기반으로 한 AI를 사용하여 이미 악용 방법을 재현했습니다. 이 악용 방법은 "login_link" 핸들러를 호출하고 인증 방식을 "auth_provider=apache"로 설정한 후, 기본 인증(Basic Auth)을 통한 로그인으로 대체합니다. 그러면 PHP는 환경 변수 "PHP_AUTH_USER=login"을 설정하고, phpBB는 비밀번호 확인 없이 해당 변수에서 사용자의 로그인 정보를 추출합니다. 예를 들어, "admin" 사용자의 세션 ID를 얻어 cookies.txt 파일에 저장하려면 다음 코드를 실행하면 됩니다.

curl -i -s \
-c cookies.txt \
-b cookies.txt \
-u 'admin:anything' \
-d 'login=Login&login_username=admin&login_password=anything' \
'https://target.example/forum/ucp.php?mode=login_link&auth_provider=apache&login_link_any=1'

출처 : opennet.ru