지식메모 분류 - 정보보안

	유머사진	환영합니다, 손님! 메모지 \| 회원가입 \| 로그인
		메모지 검색

재미 • 메모智.COM 설치

• 메모智 홈 • 바깥고리 • 전체 메모智 목록 • 회원가입 • 로그인 • 도움말 •

메모智 분류 - 정보보안

WH-WebEditor-SE2: 네이버 SmartEditor2 + PHP 5.3 이하 조합의 취약점

Non-ASCII 문자를 삽입할 경우에 Null Byte(%00)를 삽입하는 것과 동일한 현상이 벌어진다. 확장자 검증을 우회하여 PHP 파일 업로드가 가능해질 수 있음.

| 공개 | 댓글: 0 | 첨부파일: 3 | 등록자: jinsuk | 등록일: |

20170110-001-02-WH-IllInst-wordpress-homepage-articles.png

WH-IllInst-WordPress 워드프레스 웹해킹훈련장

WordPress 관리자 비밀번호가 취약한 경우에 웹서버 침투가 가능한 취약점 실습장. 소개자료: http://webhack.dynu.net/?idx=20170110.001 실습자료: http://webhack.dynu.net/?idx=20170110.002

| 공개 | 댓글: 0 | 첨부파일: 2 | 등록자: jinsuk | 등록일: |

PHP로 간단하게 만든 취약점경로탐색기 (20160803 버전)

리눅스에서 사용가능합니다. php와 PHP용 curl 라이브러리가 설치되어 있어야 작동합니다. $ sudo apt-get install php php-curl 사용법 1. 첨부파일 vulpath.txt를 다운로드 받습니다. 2. DOCUMENT_ROOT: $ php ...

| 공개 | 댓글: 1 | 첨부파일: 3 | 등록자: jinsuk | 등록일: |

[WH-account-02] 웹 취약점 훈련장 - 회원정보 갱신 헛점을 이용한 관리자 권한 획득

wh-account-02.tgz를 다운로드 $ cd public_html/ $ tar xzvf ~/Downloads/wh-account-02.tgz $ cd wh-account-02/ $ chmod 777 files/ userInfo/ $ sudo chown www-data...

| 공개 | 댓글: 0 | 첨부파일: 2 | 등록자: jinsuk | 등록일: |

[WH-account-01] 웹 취약점 훈련장 - 계정생성 헛점을 이용한 관리자 권한 상승

wh-account-01.tgz를 다운로드 $ cd public_html/ $ tar xzvf ~/Downloads/wh-account-01.tgz $ cd wh-account-01/ $ chmod 777 files/ userInfo/ 웹 브라우저로 http://127....

| 공개 | 댓글: 0 | 첨부파일: 3 | 등록자: jinsuk | 등록일: |

[WH-ImgShell-02] 웹 취약점 훈련장 - PHP 웹쉘 업로드: 저장위치 찾아내기

wh-imgshell-02.tgz를 다운로드 $ cd public_html/ $ tar xzvf ~/Downloads/wh-imgshell-02.tgz $ cd wh-imgshell-02/ $ chmod 777 upinfo/ userFiles/ 웹 브라우저로 http:/...

| 공개 | 댓글: 0 | 첨부파일: 2 | 등록자: jinsuk | 등록일: |

[WH-ImgShell-01] 웹 취약점 훈련장 - PHP 웹쉘 업로드

wh-imgshell-01.tgz를 다운로드 $ cd public_html/ $ tar xzvf ~/Downloads/wh-imgshell-01.tgz $ cd wh-imgshell-01/ $ chmod 777 upinfo/ userImages/ 웹 브라우저로 http:...

| 공개 | 댓글: 0 | 첨부파일: 2 | 등록자: jinsuk | 등록일: |

칼리리눅스(Kali Linux) 2.0 Light (XFCE4) 한글 VM image

기초적인 도구는 추가하여 설치한 XFCE4 기반 칼리 리눅스 VM image VMware Workstation Player로 실행할 수 있다. 토렌트 사용자는 첨부파일의 torrent 파일을 사용할 수 있다. 방화벽 등의 문제로 접속이 어려운 경우에는 BitTorrentSync...

| 공개 | 댓글: 5 | 첨부파일: 3 | 등록자: jinsuk | 등록일: |

Pastebin에서 노출되고 있는 ftp 계정정보... 구글검색으로 찾을 수 있다.

구글 검색에서 pastebin.com에 올려진 ftp 정보들이 다수 발견된다. 혹시 내 정보가 있는 지 검색해보고 있으면 계정 및 암호를 재설정해야 한다. site:pastebin.com pasvmode MaximumMultipleConnections

| 공개 | 댓글: 0 | 첨부파일: 1 | 등록자: jinsuk | 등록일: |

FCKeditor는 아직도 중국발 자동화공격의 대상

홈페이지 취약점 점검중에 웹쉘 파일이 발견되었다. 10월27일에 두줄짜리 asp 파일이 올라왔다. 로그 확인 결과... 중국 산서성 IP에서 2008,2009년 경에 발견된 fckeditor 취약점 악용. 공격순서 1. Fckeditor 존재여부 확인 2. 이미지파일 업로드...

| 공개 | 댓글: 1 | 첨부파일: 1 | 등록자: jinsuk | 등록일: |

# • #ASP 웹쉘 • #Kali Linux • #Kali Linux 2.0 Light • #Non-ASCII삽입 • #SmartEditor2 • #VM Image • #Web Editor정보보안 • #WordPress • #fckeditor • #ftp 계정 • #pastebin • #경로탐색 • #계정생성 • #관리자 • #구글해킹 • #권한인증 • #널문자삽입 • #리눅스 • #비밀번호 • #스마트에디터 • #워드프레스 • #웹쉘 • #웹에디터 • #웹취약점 • #웹해킹 • #웹해킹훈련장 • #자동화공격 • #정보보안 • #취약점 • #취약점경로 • #취약점경로탐색 • #취약점분석 • #취약점점검 • #취약한 비밀번호 • #칼리 • #칼리리눅스 • #파일업로드 • #해킹 • #홈페이지 취약점 • #훈련장 •

메모智 열람: 1 / 4 (총 32 건) [다음>1]

Site Stat


	검색

Custom Search