🇰🇷 한글 설명
CrawlTrack 3.2.7 이전 버전에서 공개 통계 페이지 제공 시 발생하는 취약점으로, 원격 공격자가 인증 없이 임의의 PHP 코드를 실행할 수 있습니다. 공개 웹 인터페이스를 통해 서버에 악성 PHP 코드를 삽입하여 전체 시스템 제어가 가능합니다.
💡 쉬운 설명
CrawlTrack 통계 페이지의 보안 허점을 통해 누구나 서버 컴퓨터를 원격으로 장악할 수 있습니다. 공격자가 악의적인 명령어를 웹 페이지에 숨겨 보내면 서버가 자동으로 실행합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in CrawlTrack before 3.2.7, when a public stats page is provided, allows remote attackers to execute arbitrary PHP code via unknown vectors.
📍 영향받는 시스템
CrawlTrack 버전 3.2.6 이하 (공개 통계 페이지가 활성화된 경우)
⚔️ 공격 벡터
공개 통계 페이지의 매개변수를 조작하여 PHP 코드 주입 후 실행
🛡️ 대응 방법
CrawlTrack을 3.2.7 이상으로 업그레이드 또는 공개 통계 페이지 비활성화
🔧 검증 코드
curl 명령어 실과 CrawlTrack 버전 정보가 표시되면 대상 시스템이 취약점 영향 범위에 있을 가능성이 높으며, 버전 3.2.7 이상인지 확인해야 합니다.
curl -s 'http://target/crawltrack/stats.php' | grep -i 'version\|crawltrack' || echo 'CrawlTrack 인스턴스 미발견'