티스토리

Pdev Sec

검색하기

블로그 홈

Pdev Sec

pdev37.tistory.com/m

보안, 클라우드, IT

구독자: 1

방명록 방문하기

주요 글 목록

웹 모의해킹: SQL Injection(Blind) 특징쿼리의 결과를 참 또는 거짓으로만 출력하는 페이지에서 사용할 수 있는 SQL Injection공격 기법DB의 내용을 추측하는 공격 방식많은 경우의 수를 대입하여 공격을 수행하기 때문에 자동화 도구를 이용하여 공격을 수행DVWA 실습security level low 에서 진행ID 입력란에 ID를 입력하면 계정의 유무를 판단해주는 기능이 있는 웹페이지위의 웹페이지를 통해 SQL에서 계정정보 탈취 시도왼쪽은 1’ and sleep(5)# 입력시 응답시간오른쪽은 6’ and sleep(5)# 입력시 응답시간응답시간 차이를 통해서도 참과 거짓을 구분 모든 값을 직접 대입해서 참/거짓을 판단해야하기 때문에 SQLmap이라는 자동화 프로그램 이용IP 주소와 URL 을 입력하여 자동화 공격 실행첫번째 공격Blind.. 공감수 1 댓글수 2 2024. 10. 5.
웹 모의해킹: SQL Injection 특징DB와 연동된 웹 애플리케이션에서 공격자가 삽입한 SQL 구문이 필터링, 이스케이프 되지 않고 DB를 조작할 수 있는 취약점클라이언트 측에서 입력된 신뢰할 수 없는 데이터가 SQL 쿼리 로직의 일부로 해석되어 DB에서 실행되는 공격DVWA 실습ID를 입력하면 해당 id 에 해당하는 이름을 출력SQL Injectiond을 위해 or 뒤에 추가적인 조건을 입력하여 쿼리를 출력1’ or ‘1’=‘1을 입력하면 Id가 1인 것과 참이되는 모든 값을 출력Where 절 뒤에 order by 사용 가능한 것을 이용하여 공격Column이 두개인 것을 확인여기서 알게된 정보를 통해 union 구문공격에 이용Column 정보를 활용하여 추가 DB정보 탈취MY SQL에는 information_schema 라는 DB에서 .. 공감수 1 댓글수 1 2024. 10. 5.
웹 모의해킹: Reflected XSS 특징사용자가 요청한 악성스크립트가 사용자 측에서 반사(Reflected)되어 동작하는 취약점공격자의 악성스크립트가 데이터베이스와 같은 저장소에 별도로 저장되지 않고 사용자의 화면에 즉시 출력되면서 피해가 발생공격자는 악성스크립트가 포함된 URL을 이메일, 메신저 등을 통해 사용자가 클릭할 수 있도록 유도DVWA 실습DVWA Reflected XSS 탭에 hacking 이라는 단어를 입력URL 이변경되면서 웹페이지 프론트엔드 부분도 변경이 있음을 확인쿠키를 노출 시켜주는 스크립트 입력입력한 값이 그대로 html에 반영127.0.0.1/DVWA/vulnerabilities/xss_r/?name=alert%28document.cookie%29#위의 URL을 하이퍼링크로 이용한다면 클릭을 유도하여 XSS 공격시.. 공감수 0 댓글수 0 2024. 10. 5.
웹 모의해킹: Stored XSS 특징공격자의 악성스크립트가 데이터베이스에 저장되고 이 값을 출력하는 페이지에서 피해가 발생하는 취약점악성스크립트가 포함된 게시물을 사용자가 접근할 수 있는 페이지에 업로드 → 사용자가 악성스크립트가 포함된 게시물을 요청 → 공격자가 삽입한 악성스크립트가 사용자 측에서 동작DVWA 실습DVWA 저장형 XSS 탭의 방명록 게시판쿠키 정보를 노출 시키는 악성 스크립트 삽입 후 등록악성 스크립트가 실행되어 쿠키 정보가 노출게시판을 로드 할때 마다 스크립트가 실행웹페이지 Html 을 분석해 보면 작성한 글이 그대로 스크립트로 적용되어 해석이됨이 웹페이지는 콘솔로도 조작이 되는데 Name 부분은 현재 글자수 제한이 있어 스크립트를 사용하는데 제약콘솔에 maxlength 를 제거해주는 코드 실행실제로 서버에도 콘솔 .. 공감수 0 댓글수 0 2024. 10. 5.
웹 모의해킹: DOM Based XSS 특징브라우저가 html 페이지를 분석하여 DOM을 생성할 때 악성 스크립트가 DOM의 일부로 구성되어 생성되는 공격서버의 응답 내에는 악성 스크립트가 포함되지 않지만 브라우저의 응답 페이지에 정상적인 스크립트가 실행되고 악성 스크립트가 추가적으로 실행DOMHTML 문서 구조를 객체로 표현한 것HTML로 구성된 웹 페이지와 스크립트 및 프로그래밍 언어를 연결시켜주는 역할DVWA 실습DOM XSS 탭에서 english를 선택하니 URL이 변경되는것을 확인 할 수 있음임의로 URL에 특정 문자를 입력하고 전송하니 웹페이지가 변경 -> hacking 을 입력하니 hacking 탭이 생성URL로 HTML 조작이 가능하다는걸 추정웹페이지를 분석하니 URL에 입력한 값이 스크립트로 그대로 전달 되는 것을 확인스크립트.. 공감수 2 댓글수 2 2024. 10. 5.
웹 모의해킹: Weak Session IDs 특징사용자가 대상 웹서버에 접속하면 식별을 위해 세션 ID를 할당하게됨세션 ID는 사용자의 쿠키에 저장되어 서버와 사용자 간의 식별을 유지하지만 세션 ID가 단순할 경우 쉽게 위조될 수 있음공격자는 세션 ID를 쉽게 추측할 수 있어, 다른 사용자로 위장하여 접근할 가능성Session클라이언트가 웹 서버에 접속해있는 상태가 하나의 단위클라이언트로부터 오는 요청을 하나의 상태로 보고 그 상태를 일정하게 유지하는 기술DVWA 실습버튼을 클릭할때 마다 새로운 쿠키를 생성해주는 페이지burp suite 를 통해 어떤 요청을 하고 응답이 오는지 확인처음 페이지를 요청하면 웹서버에서 cookie dvwaSession=1 이라는 값을 전송새 쿠키 생성 버튼을 누르면 값이 일정하게 증가하는 것을 확인할 수 있음위와 같은.. 공감수 1 댓글수 2 2024. 10. 5.
웹 모의해킹: Insecure CAPTCHA 특징Completely Automated Public Turing test to cell Computer and Humans Apart 의 약어보통 로그인 등의 과정에 추가적인 인증 요소로 포함되어 접근하고자 하는 대상이 실제 사용자인지 컴퓨터인지 구별하기 위해 사용되는 프로그램DVWA 실습 captcha 탭에서 변경할 패스워드 입력 후 captcha 진행change 버튼을 클릭하여 변경 요청 전송burp suite를 사용하여 요청 패킷 분석step =1 , 변경된 패스워드 파라미터와 captcha 관련 암호화된 문자와 change 파라미터 확인가능captcha 확인후 change 요청을 다시보내면 변경이 확정되는 요청비밀번호 변경 완료이때 요청을 분석해보면step 2 와 변경된 패스워드가 패킷에 담겨 .. 공감수 0 댓글수 0 2024. 10. 5.
웹 모의해킹: File Upload 특징파일 업로드 기능이 있는 웹페이지의 필터링 조치가 미흡하여 악성파일이 업로드 되어 실행될 수 있는 취약점공격자는 업로드 된 악성 파일을 활용해 웹 서버를 제어하거나, 사용자의 컴퓨터에 악성 코드를 감염시킬 수 있음DVWA 실습Security level low에서 진행 간단한 PHP 웹셀 파일';echo '';echo '';echo '';echo '';if (isset($_GET['cmd'])) { system($_GET['cmd']);}?>URL에 입력한 명령어를 서버에서 실행하는 웹쉘 파일webshell.php 파일 업로드 시도제약 없이 업로드가 되고 웹서버의 파일 경로도 노출노출된 해당 경로로 접근하여 웹쉘 실행웹쉘에 명령어를 입력하여 시스템 정보 탈취소스코드 분석Your image was .. 공감수 1 댓글수 2 2024. 10. 5.
웹 모의해킹: File Inclusion 특징PHP 애플리케이션에서 발생하는 취약점include() 함수로 다른 파일을 소스 코드에 직접 삽입할 수 있고, 일반 사용자가 웹 요청을 통해 include 할 파일을 직접 설정할 수 있는 경우 발생로드하는 파일의 위치에 따라 LFI과 RFI로 구분include 함수: 지정한 파일(페이지)를 현재 페이지에 포함시켜 실행시켜주는 함수LFI ( Local File Inclusion)공격자가 공격 대상 서버에 위치한 파일을 include 하여 공격로드하는 파일의 위치가 공격 대상에 위치일반적으로 경로조작 기법을 이용하여 공격RFI (Remote File Inclusion)원격으로 외부 서버에 있는 파일을 include 하여 공격로드하는 파일의 위치가 공격 대상 서버가 아닌 외부 서버에 위치외부의 악성 프로그.. 공감수 0 댓글수 0 2024. 10. 5.
웹 모의해킹: CSRF 특징CSRF는 Cross-Site Request Forgery의 약어로, "사이트 간 요청 위조"라는 의미이는 사용자의 의도와 무관하게 공격자가 사용자의 권한으로 특정 웹 서버에 의도된 행위(예: 게시글 작성, 수정, 삭제, 비밀번호 변경)를 요청할 수 있는 취약점주로 사회공학적 기법 중 하나인 피싱(Phishing)을 통해 악의적인 사이트로 유도하여 공격에 이용DVWA 실습Security Level low 에서 실습 진행CSRF 공격탭에 존재하는 비밀번호 교체 페이지교체할 비밀번호 입력후 비밀번호 변경 요청이때, burp suite 사용하여 패킷 분석CSRF 공격탭에서 패스워드 변경을 위해 입력한 값이 password_new, password_conf 파라미터에 저장되고 change 파라미터와 함께 G.. 공감수 2 댓글수 2 2024. 10. 5.
웹 모의해킹: Brute Force 특징흔히 무차별 대입 공격이라고 불리는 공격 기법특정한 암호를 알아내기 위해 공격자가 모든 무작위 값들의 조합을 반복적으로 입력함으로써 해킹을 시도하는 공격DVWA실습Low 보안레벨에서 실습을 진행먼저 해당 페이지의 로그인 화면에서 계정과 비밀번호 임의 입력 후 로그인 시도미리 설정한 Burp suite를 이용해 패킷 인터셉트Burp suite를 이용하여 Proxy로 패킷 인터셉트이 후 해당 패킷 조작을 Burp suite의 기능을 이용해 자동화 하기 위해 Intruder 탭으로 전송해당 패킷을 Intruder 탭으로 전송Burp suite 의 자동화 기능을 이용해 사용자 계정 값과 비밀번호 값을 자동으로 수정하도록 Add$ 버튼을 눌러 설정Cluster bomb 공격 방식을 설정하여 모든 조합으로 공격.. 공감수 0 댓글수 0 2024. 10. 5.
웹 모의 해킹: Command Injection 특징악의적인 사용자가 애플리케이션이 실행 중인 시스템 명령어를 변경하거나 실행할 수 있도록 하는 취약점공격자는 애플리케이션이 외부 입력을 받아 시스템 명령을 실행할 때, 그 입력을 악용하여 의도치 않은 명령을 삽입 애플리케이션이 사용자의 입력을 적절하게 검증하거나 필터링하지 않을 때 발생공격자가 시스템 명령어에 대한 직접적인 접근 권한을 얻으면, 데이터 탈취, 시스템 손상, 권한 상승 등의 심각한 보안 위협이 발생 DVWA 실습Low 보안레벨에서 실습을 진행 Ping 명령어를 수행하는 페이지일반적인 페이지 이용법은 ip를 입력하고 제출 특수문자를 사용해 공격 시도명령어설명; 세미콜론하나의 라인에 입력된 명령어들을 성공, 실패와 관계 없이 모두 실행& 엠퍼센트엠퍼센트로 명령어를 구분하여 앞의 명령어는 백그.. 공감수 0 댓글수 0 2024. 10. 5.
웹 해킹 실습 환경 구성 KALI LINUXhttps://www.kali.org/get-kali/#kali-virtual-machinesVmware용 Kali Linux 설치DVWADamn Vulnerable Web Application의 약자일부로 취약하게 만들어 놓은 웹 애플리케이션으로 교육, 취약점 진단, 모의해킹, 기타 실습 등의 목적으로 사용 Kali Linux 에서 터미널을 통해 환경 구성HTTP 기반 웹서버를 위해 Apache2 설치# systemctl start apache2# systemctl enable apache2# systemctl status apache2 서버 운영을 위한 데이터베이스(MySQL) 설정# systemctl start mysql# systemctl enable mysql# systemct.. 공감수 4 댓글수 3 2024. 10. 5.
Proxy 프록시 정의Client와 Server가 직접 통신할 때, 보안상의 문제를 방지하기 위해서 직접 통신하지 않고 중계자를 거쳐 통신할때 중계자를 프록시라고 함Client와 Server 사이에 프록시 서버가 중계를 할 때 Client는 프록시 서버를 Server라고 인식하고, Server는 프록시 서버를 Client로 인식프록시 서버는 서버의 위치에 따라 Forward 프록시와 Reverse 프록시 2가지로 구분Forward 프록시Forward 프록시의 경우 프록시 서버가 클라이언트의 요청을 받아서 외부 서버와 통신을 하고 받은 응답을 서버가 아닌 프록시 서버가 대리로 통신클라이언트는 프록시 서버만을 통해 정보를 얻고 Web 서버쪽에서는 프록시 서버를 통한 액세스 로그가 남음Forward 프록시 장점접속 제한 회피.. 공감수 0 댓글수 0 2024. 8. 16.
웹취약점: 권한인증 취약점 권한인증 취약점사용자 인증 등에 사용되는 여러 정보를 수정하여 접근 권한이 없는 정보에 접근하여 기밀 정보를 조회 또는 변경하고 악용할 수 있는 취약점URL/Parameter 변조웹 서버에 전송되는 모든 HTTP 요청 값(URL, Parameter 등)을 조작해 접근 권한이 없는 정보에 접근하는 방식세션 탈취(불충분한 세션 관리)웹 애플리케이션 사용자가 로그인 시 발급되는 세션ID가 일정한 규칙을 가지고 발급되거나 세션 타임아웃을 너무 길게 설정한 경우 공격자가 사용자 세션ID가 유추하거나 유출되어 사용자의 권한이 도용되는 방식쿠키 변조쿠키(Cookie)를 변조하여 다른 사용자로 전환하거나 권한 상승을 수행하는 방식대응방안중요한 정보가 있는 웹 페이지는 재인증(2차 인증)을 적용개발 시 안전하다고 확인된.. 공감수 0 댓글수 0 2024. 8. 16.
웹취약점: 에러처리 취약점 오류 메시지 정보노출에러 처리를 충분히 하지 않아 에러 메시지를 통해 일반 사용자에게는 불필요한 정보가 보여지는 취약점try { rd = new BufferedReader(new FileReader(new File(filename)));} catch (IOException e) { // 에러 메시지를 통해 스택 정보가 노출됨 e.printStackTrace();}위 처럼 코드를 구성하면 에러 메세지를 통해 스택정보가 노출됨try { BufferedReader rd = new BufferedReader(new FileReader(new File(filename)));} catch (IOException e) { // 에러 코드와 최소 정보만 로깅 logger.error("E.. 공감수 0 댓글수 0 2024. 8. 16.
SQL Injection 취약점 특징웹 사이트의 보안상 허점을 이용해 특정 SQL 쿼리문을 전송하여 공격자가 원하는 데이터베이스의 중요한 정보를 가져오는 해킹 기법을 말한다. 대부분 클라이언트가 입력한 데이터를 제대로 필터링하지 못하는 경우에 발생Error based SQL Injection가장 대중적인 기법으로 SQL 쿼리에 고의적으로 오류를 발생시키고 이때 출력되는 에러의 내용으로 필요한 정보를 찾아내는 공격 기법기본적으로 '(싱글 쿼테이션) 또는 "(더블 쿼테이션)을 이용하여 GET, POST 요청 필드나 HTTP 헤더 값, 쿠키값 등에 삽입하여 SQL 에러를 통해 정보를 탈취Union base SQL InjectionUNION 키워드를 사용하여 원래의 요청에 추가 정보를 얻는 공격 기법으로 UNION 하려는 두 테이블의 컬럼 수.. 공감수 0 댓글수 0 2024. 8. 16.
XSS(크로스 사이트 스크립트) 취약점 특징서버 측의 입력값 검증이 미흡할 경우 발생할 수 있는 취약점으로, 공격자가 게시물 또는 URL을 통해 삽입한 악성스크립트가 사용자의 요청에 의해 사용자 측에서 응답하게 되어 발생사용자의 입력값을 받는 모든 곳에서 발생할 수 있으며, 웹 서버 사용자에게 직접적인 영향을 미칠 수 있는 공격 기법게시물 또는 URL에 포함된 악성스크립트가 동작하여 발생하는 취약점이기 때문에 불특정 다수를 대상으로 공격 시도 가능발생할 수 있는 피해는 스크립트 구문에 따라 사용자 쿠키 값 탈취를 통한 권한 도용과 세션 토큰 탈취, keylogger 스크립트를 삽입하여 키보드 입력값 탈취 등이 가능피싱 사이트와 같은 악성 사이트로의 접근 유도가 가능하며 사용자에게 직접적인 피해 발생공격유형에 따른 분류Stored XSS (저장.. 공감수 0 댓글수 0 2024. 8. 16.
웹 쉘 웹 쉘이란웹(Web) + 쉘(Shell)의 합성어로 웹 페이지에서 해당 웹 서버에서 다양한 명령을 실행시킬 수 있는 스크립트 파일특징웹 사이트의 사용자들과 동일한 웹 서비스 포트(80, 443)를 통해 웹 쉘 업로드 및 공격이 이루어지기 때문에 탐지 및 차단이 어려움웹 쉘을 이용해서 관리자 권한을 획득한 후 웹 페이지의 소스 코드를 열람하거나 서버 내 자료 유출 및 백도어 설치 등 여러 공격들을 수행할 수 있기에 상당히 파급력이 큰 악성코드웹 서버에서 웹 쉘을 실행시켜야 하기 때문에 보통 서버 사이드 스크립트(asp, jsp, php 등)로 제작되고 사용⇒ 웹사이트에 쉘명령어를 날릴수 있는 페이지를 만드는것파일 업로드 취약점뿐만 아니라 다양한 여러 취약점들을 통하여 웹 쉘이 업로드되고 공격에 이용될 수 .. 공감수 0 댓글수 0 2024. 8. 16.
웹취약점: 기타 취약점 계정관리 취약점특징회원 가입 시 안전한 패스워드 규칙이 적용되지 않고 취약한 패스워드로 설정 가능한 취약점무차별 대입 공격에 노출됨반드시 계정관리 규칙을 준수해야 함ISMS-P 기준 (2024.7 최신)대응방안취약한 패스워드를 사용할 수 없도록 생성 규칙을 강제할 수 있는 로직을 적용ex ) 8글자 이상 숫자, 영문, 특수 문자 등을 강제로 포함시키도록 설정패스워드를 일정 기간마다 변경하도록 설정무차별 대입 공격 방지를 위해 일정 횟수 이상 로그인 실패 시 계정 잠금 등의 정책을 설정 실명 인증 취약점특징사용자 본인 확인 과정 상에서 취약한 프로그램을 악용해 사용자 정보를 변조할 수 있는 취약점관리자로 위장하여 개인 정보를 수집하는 등 사회 공학 공격 등에 노출되거나 홈페이지 가입 시 제공하는 포인트 등.. 공감수 0 댓글수 0 2024. 8. 16.
웹취약점: 파일 업로드 취약점 특징파일 업로드 기능이 존재하는 웹 상에서 업로드 파일에 대한 필터링 조치가 미흡하여 서버에서 실행될 수 있는 스크립트 파일 ( asp, jsp, php 등 )이 업로드 되고 실행될 수 있는 취약점업로드 된 파일을 공격자가 직접 실행시킬 경우 서버가 장악될 수 있는 위험도가 높은 취약점접근방안다음과 같은 시나리오로 악성 프로그램 업로드 가능파일 업로드 기능이 존재하는 에디터 혹은 페이지가 있는가?업로드한 파일의 절대 경로를 확인할 수 있는가? 업로드한 파일이 실행이 가능한가?확장자를 변조하여 파일 업로드가 가능한가?확장자로 차단이 될 경우 Content-Type을 변경하여 업로드가 가능한가?자바스크립트를 우회하여 파일 업로드가 가능한가?블랙리스트 방식으로 차단하고 있을 경우, 이를 우회하여 파일 업로드가.. 공감수 0 댓글수 0 2024. 8. 16.
웹취약점: 파일 다운로드 취약점 특징웹 서버의 파일 시스템에 존재하는 파일을 다운로드하는 과정에서 파일의 경로를 임의로 조작하여 내부 자료를 다운로드 할 수 있는 취약점보통 파일 경로 및 파일명을 파라미터로 받아 처리할 때 적절한 필터링 조치를 하지 않아 발생접근방법/var/log/message시스템 메시지 로그/etc/service서비스 정보/etc/passwd시스템유저 계정 리스트/etc/shadow계정 패스워드 파일/etc/hosts호스트명을 IP로 풀어줌~.bash_history사용자 명령어 기록/etc/sysconfig스템과 네트워크 설정 파일/var/log/wtmpwho명령에 의해 보여지는 현재 로그인 유저 기록 파일사용되는 중요 정보 파일 위치파일명만 입력 받기 때문에 filename에 경로 이동 문자를 삽입하여 지정된 경.. 공감수 0 댓글수 0 2024. 8. 16.
웹취약점: 전송 시 주요정보 노출 취약점 특징웹 서버가 민감한 데이터를 평문으로 통신 채널을 통해 송/수신 할 때 공격자가 통신 채널 스니핑을 통해 민감한 데이터가 노출될 수 있는 취약점노출된 정보를 공격자가 악용하여 이후 사회 공학 공격 등에 이용하여 추가적인 2차 피해를 발생시킬 수 있음접근방법HTTP로 통신을 하는 로그인 페이지실제 취약점을 가지고 있는 웹 페이지에 계정 정보를 입력한결과 패킷에 그대로 노출이 되어있는 것을 확인대응방안웹 상에서 중요 정보가 전송되는 구간에 대해서는 반드시 SSL 등의 암호화 통신 프로토콜을 사용 공감수 1 댓글수 2 2024. 8. 15.
웹취약점: 취약한 파일 존재 취약점 특징웹 루트 하위에 내부 문서 또는 백업 파일, 로그 파일, 압축 파일 등과 같이 불필요한 파일들이 존재할 경우 파일명을 유추하여 파일명을 알아내고 직접 요청하여 여러 정보가 노출 될 수 있는 취약점백업 및 임시 파일을 공격자가 획득하고 분석해 웹 애플리케이션 내부 로직 또는 DB정보, 액세스 정보 등을 획득하여 추가적인 피해를 발생시킬 수 있는 취약점고객사와 취약한 파일에 대한 범위를 설정하여 해당파일을 탐지 해야함접근방법삭제해야 할 파일 확장자.bak.backup.org.old.zip.log.!.sql.new.txt.tmp.temp구글에 backup 파일 키워드로 검색한 결과손쉽게 백업파일 웹서버로 접속이 가능대응방안웹 서버의 개발 환경과 운영 환경을 분리하고 운영 환경에서는 소스 코드 수정 및 테스.. 공감수 0 댓글수 0 2024. 8. 15.
웹취약점: 불필요한 Method 허용 취약점 특징웹 상에서 클라이언트와 서버가 통신하는 데 사용하는 HTTP request method에 의해 발생하는 취약점PUT, DELETE Method는 서버 내 파일의 생성 및 삭제가 가능하기 때문에 비인가 사용자에 의한 조작의 위험이 존재TRACE 메소드를 이용해 XST ( Cross-Site Tracing ) 같은 공격을 수행하여 세션 탈취 등의 공격 수행위험도가 높긴하지만 거의 발생하지 않음접근방법Option method를 이용하여 사용하는 method 확인PUT ,DELETE, TRACE 등 공격 가능한 미사용 method 확인가능404: 요청 리소스를 찾을 수 없음303: 리다이렉트시 요청 메서드가 GET으로 변하고, 본문이 제거될 수 있음대응방안웹 서버나 프레임워크에서 HTTP 메소드를 제한하여 .. 공감수 0 댓글수 0 2024. 8. 13.
웹취약점: 시스템 관리 취약점 특징시스템 관리에 있어서 미흡한 점에 의해 발생하는 모든 취약점개발에 사용한 테스트 파일이나 아파치·톰캣과 같은 설치 파일 및 임시파일을 삭제하지 않아서 발생웹 상에서 윈도우 로그인 창이 노출되는 등 시스템 설정 미흡으로 인해 발생시스템 관리 취약점의 경우 포괄적인 부분이 있어 명확한 범위를 지정해줘야함프로그램 설치 중 생성된 파일 및 임시 파일로 인해 공격자 취약점을 수집하여 2차 공격에 악용접근방법sqlnet: 클라이언트가 sql서버에 접속하기 위한 설정파일sqlnet을 키워드로 구글 검색SQLNET.log sql 관련 정보가 포함되어 있음WS_FTP: 파일 전송을 위한 소프트웨어ws_ftp log 를 키워드로 구글 검색로그 파일 검색을 통해 파일 경로를 알 수 있음대응방안불필요한 임시파일 및 테스트.. 공감수 0 댓글수 0 2024. 8. 13.
웹취약점: 디렉터리 나열 취약점 특징서버의 미흡한 설정(초기 페이지 파일 미설정)으로 인덱싱 기능이 활성화 되어 있을 경우 발생상위 URL뒤에 특정 경로를 입력하여 쿼리를 서버로 전송하게 될 경우 디렉터리와 파일들이 노출다운로드와 같은 작업이 가능하기 때문에 웹 서버에 민감한 정보의 유출 위험디렉터리 나열 취약점 = 디렉터리 노출 취약점 = 디렉터리 인덱싱 취약점접근방법구글에 index of 키워드를 이용하여 검색을 하면 해당 취약점을 가진 웹페이지가 노출웹페이지로 접근한 결과 개인정보등이 담긴 파일을 다운로드할 수 있음대응방안웹 서버의 설정 파일에서 디렉터리 나열 기능을 비활성화디렉터리마다 인덱스 파일을 제공하여 사용자가 디렉터리 목록을 볼 수 없도록 설정 Web Applicaiton Firewall를 사용하여 디렉터리 나열과 같은 .. 공감수 0 댓글수 0 2024. 8. 13.
웹취약점: 관리자 페이지 노출 관리자 페이지 노출정의관리자 페이지가 노출 되어져 있는 경우무차별 대입 공격 또는 SQL Injection 같은 공격으로 인해 로그인을 우회 접속 및 비밀번호 유출의 위험 존재웹 서버에 저장된 민감한 정보 혹은 중요한 정보 유출접근방법구글 검색에 inurl: admin intitle 관리자와 같은 키워드만 입력해도 많은 페이지에 접근이 가능함대응방안권한없는 사용자가 관리자 페이지에 접근할 수 없도록 지정된 IP 또는 IP 대역에서만 접근할 수 있도록 제한하위 URL 을 유추하기 어려운 이름으로 변경접근할 수 있는 포트 번호 변경중요파일이 저장된 웹 서버는 2차 인증 설정 공감수 0 댓글수 0 2024. 8. 13.
Shodan 활용하기 Shodan IoT 보안취약점 찾기CCTV과거의 CCTV는 네트워크에 연결되지 않아 온라인으로 해킹 불가능하지만 최근 네트워크 카메라를 이용하여 CCTV를 대체 사이버 공격에 노출될 가능성이 증가사실상 IPCAM 과 CCTV 경계가 모호CCTV 키워드server: “i-Catcher Console” – IP 카메라를 이용한 CCTV체계해당 체계를 이용하는 IP가 31개가 발견됨일반적으로 로그인을 해야하지만 이렇게 자로 접근 할 수 있는 경우도 존재함200 ok dvr port:”81″ – http에서 접근할 수 있는 DVRWebcam, IPCAMWebcam: PC에 연결하는 화상 회의 및 화상 채팅용 비디오 카메라웹캡에서 USB, 이더넷, 와이파이, 컴퓨터 네트워크, 인터넷 등을 통해 실시간으로 영상을 .. 공감수 0 댓글수 0 2024. 6. 22.
IoT&Shodan 사물인터넷 (lnternet of Things, IoT)사물인터넷은 각종 사물에 센서와 통신 기능을 내장하여 인터넷에 연결하는 기술. 즉, 무선 통신을 통해 각종 사물을 연결하는 기술을 의미IoT 또는 사물 인터넷은 인간 사용자 간에 형성되는 인터넷이 아니라 서로 데이터를 공유하는 상호 연결된 장치 간에 형성된 인터넷주요 기술네트워킹 기술 : 인간과 사물, 서비스 등 분산된 환경요소들을 서로 연결시킬수 있는 유무선 통신 시스템으로, 5G/LTE, WiFi, bluetooth, 위성통신 등이 활용센싱기술 : 온도, 습도, 열, 가스, 조도 및 초음파등 다양한 센서를 이용하여 원격감지, 위치 및 모션 추적등을 통해 사물과 주위 환경으로부터 정보를 획득하는 기능인터페이스 기술 : 사물인터넷의 주요 구성요소를 .. 공감수 0 댓글수 0 2024. 6. 22.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.