🇰🇷 한글 설명
PHP Web Statistik 1.4 버전에서 stat.cfg 파일이 웹 루트 디렉토리에 저장되며 접근 제어가 불충분하게 설정되어 있습니다. 이로 인해 원격 공격자가 통계 정보 및 로그 디렉토리 위치를 포함한 민감한 정보(logdb.dta 파일 등)를 획득할 수 있습니다.
💡 쉬운 설명
중요한 설정 파일이 누구나 접근 가능한 웹 공간에 방치되어 있는 상태입니다. 해커가 웹 브라우저를 통해 이 파일을 열어 서버의 내부 경로와 같은 비밀 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
PHP Web Statistik 1.4 stores the stat.cfg file under the web root with insufficient access control, which allows remote attackers to obtain sensitive information such as statistics and the log directory location, possibly including the logdb.dta file.
📍 영향받는 시스템
PHP Web Statistik 1.4
⚔️ 공격 벡터
웹 브라우저를 통해 공개된 stat.cfg 파일 경로에 직접 접근하여 민감 정보 탈취
🛡️ 대응 방법
stat.cfg 파일을 웹 루트 외부로 이동시키거나 웹 서버 설정을 통해 외부 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과로 로그 디렉토리 경로 등 설정 내용이 출력되면 취약한 상태입니다.
curl -s http://<target-ip>/stat.cfg | grep -E 'logdir|db'