🇰🇷 한글 설명
Traq 2.0~2.3 버전의 admincp/common.php에서 발생하는 원격 코드 실행 취약점입니다. 인증 실패 후 실행을 중단하지 않는 결함 있는 인증 로직으로 인해 미인증 사용자가 관리자 전용 기능에 접근할 수 있습니다. 이를 악용하여 plugins.php를 통해 임의의 PHP 코드를 주입 및 실행할 수 있습니다.
💡 쉬운 설명
Traq 웹 애플리케이션의 로그인 확인이 제대로 작동하지 않아서, 로그인하지 않은 누구나 관리자 기능에 접근할 수 있는 문제입니다. 공격자는 이를 이용해 악의적인 코드를 서버에서 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Traq versions 2.0 through 2.3 contain a remote code execution vulnerability in the admincp/common.php script. The flawed authorization logic fails to halt execution after a failed access check, allowing unauthenticated users to reach admin-only functionality. This can be exploited via plugins.php to inject and execute arbitrary PHP code.
📍 영향받는 시스템
Traq 2.0, 2.1, 2.2, 2.3
⚔️ 공격 벡터
admincp/common.php의 인증 우회를 통해 plugins.php에 접근하여 PHP 코드 주입 및 원격 실행
🛡️ 대응 방법
Traq를 2.4 이상으로 업그레이드하거나 plugins.php에 대한 접근 제어 강화
🔧 검증 코드
vulnerable version detected 출력 시 해당 Traq 버전이 여전히 설치되어 있으며 취약점이 존재할 가능성이 있음을 의미합니다.
test -f /var/www/html/traq/admincp/common.php && grep -q 'return;' /var/www/html/traq/admincp/common.php && echo 'Vulnerable version detected' || echo 'File not found or patched'