| 공개도구를 이용한 홈페이지 취약점 점검 안내서
|
| Nmap, Nikto2, OWASP-ZAP 등을 이용한 웹 취약점 점검 방법론 기술.
SUCCESS
26
10
2
3715
jinsuk
정보보안;웹쉘;취약점
아이리스닷넷 전자도서관 솔루션 취약점
... notice, manual, patent, service) 등의 디렉토리.
- php, php3, asp, aspx, html 등은 불허
- cer 확장자 허용(asp로 해석됨)
XSS, SQL 인젝션 취약점 방어기작이 전혀 없음
관리자페이지 /dashboard
계... |
| |
공개
| 댓글: 0 | 첨부파일: 2 |
등록자: jinsuk |
등록일:
|
| |
| PHP로 간단하게 만든 취약점경로탐색기 (20160803 버전)
|
| 리눅스에서 사용가능합니다.
SUCCESS
26
10
2
3715
jinsuk
정보보안;웹쉘;취약점
아이리스닷넷 전자도서관 솔루션 취약점
... notice, manual, patent, service) 등의 디렉토리.
- php, php3, asp, aspx, html 등은 불허
- cer 확장자 허용(asp로 해석됨)
XSS, SQL 인젝션 취약점 방어기작이 전혀 없음
관리자페이지 /dashboard
계... |
| |
공개
| 댓글: 1 | 첨부파일: 3 |
등록자: jinsuk |
등록일:
|
| |
| JSP 웹 쉘 업로드 취약점 막으셨나요? JSPX는요?
|
| 한국은 공공기관을 중심으로 정말 많은 곳에서 JSP(JavaServer Pages)를 사용합니다.
SUCCESS
26
10
2
3715
jinsuk
정보보안;웹쉘;취약점
아이리스닷넷 전자도서관 솔루션 취약점
... notice, manual, patent, service) 등의 디렉토리.
- php, php3, asp, aspx, html 등은 불허
- cer 확장자 허용(asp로 해석됨)
XSS, SQL 인젝션 취약점 방어기작이 전혀 없음
관리자페이지 /dashboard
계... |
| |
공개
| 댓글: 1 | 첨부파일: 1 |
등록자: jinsuk |
등록일:
|
| |
| [WH-COOKIE-01] 웹 취약점 훈련장 - 원격명령실행, XSS
|
| ...1.tgz
SUCCESS
26
10
2
3715
jinsuk
정보보안;웹쉘;취약점
아이리스닷넷 전자도서관 솔루션 취약점
... notice, manual, patent, service) 등의 디렉토리.
- php, php3, asp, aspx, html 등은 불허
- cer 확장자 허용(asp로 해석됨)
XSS, SQL 인젝션 취약점 방어기작이 전혀 없음
관리자페이지 /dashboard
계... |
| |
공개
| 댓글: 0 | 첨부파일: 2 |
등록자: jinsuk |
등록일:
|
| |
| | 파일업로드 취약점 방지 방법 1: 응급 대책 - .htaccess로 스크립트 실행제한
|
| 이미 파일업로드 취약점이 있어서 웹쉘이 실행되는 경우에는 업로드 디렉토리에서의 악성스크립트 실행을 방지한다.
SUCCESS
26
10
2
3715
jinsuk
정보보안;웹쉘;취약점
아이리스닷넷 전자도서관 솔루션 취약점
... notice, manual, patent, service) 등의 디렉토리.
- php, php3, asp, aspx, html 등은 불허
- cer 확장자 허용(asp로 해석됨)
XSS, SQL 인젝션 취약점 방어기작이 전혀 없음
관리자페이지 /dashboard
계... |
| |
공개
| 댓글: 0 | 첨부파일: 0 |
등록자: jinsuk |
등록일:
|
| |
| [WH-CommInj-01] 웹 취약점 훈련장 - 원격OS명령어삽입 취약점
|
| wh-comminj-01.tgz를 다운로드
SUCCESS
26
10
2
3715
jinsuk
정보보안;웹쉘;취약점
아이리스닷넷 전자도서관 솔루션 취약점
... notice, manual, patent, service) 등의 디렉토리.
- php, php3, asp, aspx, html 등은 불허
- cer 확장자 허용(asp로 해석됨)
XSS, SQL 인젝션 취약점 방어기작이 전혀 없음
관리자페이지 /dashboard
계... |
| |
공개
| 댓글: 1 | 첨부파일: 2 |
등록자: jinsuk |
등록일:
|
| |
| FCKeditor는 아직도 중국발 자동화공격의 대상
|
| 홈페이지 취약점 점검중에 웹쉘 파일이 발견되었다.
SUCCESS
26
10
2
3715
jinsuk
정보보안;웹쉘;취약점
아이리스닷넷 전자도서관 솔루션 취약점
... notice, manual, patent, service) 등의 디렉토리.
- php, php3, asp, aspx, html 등은 불허
- cer 확장자 허용(asp로 해석됨)
XSS, SQL 인젝션 취약점 방어기작이 전혀 없음
관리자페이지 /dashboard
계... |
| |
공개
| 댓글: 1 | 첨부파일: 1 |
등록자: jinsuk |
등록일:
|
| |
|
메모智 열람:
1 / 3
(총 26 건)
[다음>1]
|
|
