| ID | Project | Category | View Status | Date Submitted | Last Update |
|---|---|---|---|---|---|
| 0001758 | 하이러닝 | public | 2025-12-10 07:15 | 2025-12-10 08:18 | |
| Reporter | 최용운 | Assigned To | 최용운 | ||
| Severity | tweak | Reproducibility | have not tried | ||
| Status | acknowledged | ||||
| Summary | 0001758: [웹취약점#3] FO에서 학교BO 진입 OTP Response 변조 시 학교 BO로 진입되는 현상 | ||||
| Description | 교사가 학교 BO로 이동 전 OTP를 False에서 True로 변조할 경우 학교 BO로 진입되는 현상입니다. | ||||
| Steps To Reproduce | 1. 교사 로그인 2. 마이페이지 드롭다운 > '학교 관리자 홈페이지 이동' 클릭 3. OTP 인증 팝업 > [인증번호 받기] 버튼 클릭 4. burp 프로그램 > 인터셉트 활성화 5. OTP 인증 팝업 > 111111 입력 후 인증 시도 6. burp 프로그램 > Verify-otp Response 값 변조 진행 - "success":false → true 7. burp 프로그램 인터셉트 해제 후 학교 Bo 진입 확인 | ||||
| Tags | No tags attached. | ||||
| assign Team | |||||
| 카테고리 | |||||
| 기기 | PC | ||||
| 서버 | 상용 | ||||
| 환경 | FO | ||||
| 매칭 | |||||
| 목표 배포일 | 2025-12-10 | ||||
| CRUD | |||||
| 조치 예정 | |||||
- Anonymous
