🌐↔️🏠 2

풀이 날짜: 2026-09-16 (사용자 확정). 익스플로잇 성공은 2026-09-16 사용자 확인에 따른다. 아래 실행 결과는 보존된 원본 기록이며 이번 감사에서 새로 실행한 결과가 아니다.

로컬 출발지와 브라우저 origin의 다른 의미

제목은 🌐↔️🏠 2이며 home2는 source 별칭이다. 이 서비스는 계정 로그인과 URL 신고·Chrome 봇을 제공한다. 로그인 시 관리자 여부를 결정하는 실제 코드는 다음과 같다.

req.session.username = username;
req.session.isAdmin = isLocalhost(req.ip);

관리자 속성이 계정 레코드 자체가 아니라 로그인 요청의 출발지 판정으로 세션에 저장된다. 로그인 이후 다른 요청에서 다시 검사하는 출발지와도 별개의 값이다.

검증 항목을 요청 단계별로 분리

브라우저 origin은 scheme·host·port의 조합이고 서버가 보는 실제 접속 주소는 다른 값이다. DNS 목적지가 바뀌는 현상과 origin의 문자열 비교는 같은 검사가 아니다. 기존 ANALYSIS는 이 차이와 브라우저 기능의 상호작용을 root cause로 분류한다.

정적 코드만으로 단정하지 않은 부분

ANALYSIS는 navigator의 own property를 가린 사실과 해당 기능이 prototype까지 사라졌다는 주장을 구분한다. JavaScript 객체의 한 위치를 바꿨다고 기능 자체가 완전히 제거되었다고 추론하면 안 된다.

또한 일반 fetch와 navigation 계열 요청이 갖는 Fetch Metadata는 동일하지 않다. 후속 기록은 Navigation Preload를 포함한 브라우저 동작을 관찰해 정적 가정을 수정했다. 서버에 동일한 문자열 헤더를 손으로 붙일 수 있는지와 브라우저가 실제 생성하는 요청의 의미도 혼동하지 않는다. 이 글은 브라우저 기능·권한 검사의 의미를 대조하며, 요청 조합이나 네트워크 설정을 통한 우회 절차는 재구성하지 않는다.

최종 근거와 환경

GATES는 각 브라우저·서버 상태 확인과 최종 결과를 나누고 로컬 clean restart 세 번의 성공을 기록한다. 사용자의 익스플로잇 성공 확인과 일치하지만 공식 원격 검증 근거는 아니다. 원본 배포물의 placeholder를 실제 flag로 표시하지 않는다.

브라우저 버전, 이름 해석, 네트워크 접근성 및 origin 구성은 당시 결과의 전제다. 이 환경 의존성을 제거한 범용 결과처럼 쓰지 않는다. 이번 감사는 원본 app.js와 기존 분석·검증 자료를 읽은 것이며 브라우저나 네트워크 재현을 실행하지 않았다.

근거 자료

• sources/home2/local/original/deploy/app.js
• sources/home2/ANALYSIS.md
• sources/home2/GATES.md
• sources/home2/VM_GATES.md

원본 문서·solver·검증 로그는 전달 staging에 보존되어 있다. 이 경로들은 provenance이며 CMS의 다운로드 첨부 링크가 아니다.