LifestyleStore v1.0의 CSRF 취약점

📌 개요

이 저장소는 LifestyleStore v1.0 프로젝트에서 확인된 사이트 간 요청 위조(CSRF) 취약점을 문서화합니다. 이 결함으로 인해 공격자는 인증된 사용자를 대신하여 승인되지 않은 작업을 수행할 수 있으며, 데이터 무결성과 계정 보안에 위험을 초래합니다.

---

🛠️ 기술 세부 사항

• 유형: CSRF (사이트 간 요청 위조)
• 영향: 데이터 수정이나 계정 탈취와 같은 승인되지 않은 작업
• 영향을 받는 버전: LifestyleStore v1.0
• 심각도: 높음

---

💡 작동 방식

1. 애플리케이션이 요청의 진위 여부를 검증하지 않습니다.
2. 공격자는 타사 사이트에 악성 링크나 양식을 삽입하여 사용자가 의도하지 않은 작업을 실행하도록 속일 수 있습니다.
3. 클릭 시, 피해자의 인증된 세션 컨텍스트에서 작업이 실행됩니다.

---

🔒 완화 단계

CSRF 취약점으로부터 보호하기 위해 다음을 구현하세요:

• CSRF 토큰: 모든 양식에 고유 토큰을 추가하고 서버에서 검증합니다.
• SameSite 쿠키: 쿠키에 SameSite 속성을 사용하여 교차 출처 요청을 방지합니다.
• 사용자 확인: 민감한 작업에 대해 명시적인 사용자 확인을 요구합니다.

✍️ 저자