PHP Session Fixation Vulnerability (CWE-384) Analysis and Fix

漏洞总结 漏洞概述 标题：Authentication does not rotate PHPSESSID, enabling session fixation #8 类型：Session Fixation (CWE-384) 状态：Open 描述：应用程序在身份验证前启动 PHP 会话，并在身份验证后继续使用现有的会话标识符，而不是在成功验证凭据后轮换它。攻击者可以诱导受害者使用攻击者已知的会话标识符，该标识符随后成为受害者已认证会话的一部分。 影响范围 受影响版本：Commit: 受影响代码： - - （学生登录使用相同模式） 影响：如果攻击者能让受害者使用攻击者已知的 PHP 会话标识符进行身份验证，攻击者可以在登录后重放该标识符并作为受害者行动。暴露的数据包括受保护的学生或教师个人资料信息以及该会话可用的任何操作。 修复方案 在每次身份验证分支中，成功验证凭据后立即重新生成会话标识符。在 PHP 配置级别启用严格模式作为纵深防御。 修复代码示例： POC/利用代码 步骤1：使用攻击者选择的 PHP 会话标识符。 步骤2：使用该 cookie 认证有效账户。 步骤3：检查响应。受影响的应用程序返回成功的登录响应，并且不发送新的 PHPSESSID 值。 步骤4：在单独的请求中重用确切的攻击者已知标识符。 在本地复现中，使用未更改的 值访问时，个人资料响应包含已认证账户的电子邮件、出生日期、GPA、学生 ID、学术详情和会员数据。

Goal Reached Thanks to every supporter — we hit 100%!

PHP Session Fixation Vulnerability (CWE-384) Analysis and Fix

More from this source