🇰🇷 한글 설명
Zenith Satellite Tracker 1.0의 sat_proxy.php 파일에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 제어하는 URL 파라미터가 호스트나 스킴 검증 없이 curl 함수로 전달되어, 인증되지 않은 원격 공격자가 서버를 통해 내부 네트워크나 클라우드 메타데이터 서비스에 임의의 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버가 직접 내부 네트워크나 중요한 정보가 담긴 곳에 접속하게 만드는 보안 구멍입니다. 이를 통해 서버 내부의 비밀 정보를 훔치거나 다른 시스템을 공격하는 발판으로 삼을 수 있습니다.
🇺🇸 원문 (English)
A Server-Side Request Forgery vulnerability exists in sat_proxy.php in Zenith Satellite Tracker 1.0. The script accepts an attacker-controlled address URL parameter and passes it to curl_setopt(CURLOPT_URL) without host or scheme validation. An unauthenticated remote attacker can leverage this to make arbitrary HTTP and HTTPS requests from the server to internal networks or cloud metadata services, potentially obtaining sensitive information or pivoting to further attacks.
📍 영향받는 시스템
Zenith Satellite Tracker 1.0
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 URL 파라미터를 전송하여 서버 내부로 요청을 유도함
🛡️ 대응 방법
sat_proxy.php 코드 내에서 입력받은 URL의 호스트 및 스킴(http/https)에 대한 엄격한 화이트리스트 검증 로직을 추가하십시오.
🔧 검증 코드
명령어 실행 시 HTTP 200 OK와 함께 클라우드 메타데이터 정보가 응답으로 돌아오면 취약한 상태입니다.
curl -I http://<target_ip>/sat_proxy.php?address=http://169.254.169.254/latest/meta-data/ 2>/dev/null