지식메모 검색 - 침해사고

	유머사진	환영합니다, 손님! 메모지 \| 회원가입 \| 로그인
		메모지 검색

재미 • 메모智.COM 설치

• 메모智 홈 • 바깥고리 • 전체 메모智 목록 • 회원가입 • 로그인 • 도움말 •

메모智 검색 - 침해사고

#docs.war • #침해사고 • #jsp file browser • #jsp web shell • #jsp 웹쉘 • #webshell • #구글해킹 • #웹쉘

비공개 메모智

작성자 본인만이 볼 수 있습니다.

[구글해킹] Apache Tomcat manager 계정관리 취약점 악용 웹쉘

inurl:docs/funcspecs/5.jsp 제법 많은 서버들이 JFoler jsp web shell에 감염되어있는 것을 확인할 수 있다.

| 공개 | 댓글: 0 | 첨부파일: 2 | 등록자: jinsuk | 등록일: |

아파치 톰캣(Apache Tomcat) 기본 관리자페이지 위험성, docs.war 웹쉘

윈도우 2008 서버에서 jsp 기반으로 서비스를 제공하는 홈페이지에서 JFoler라는 이름이 붙은 중국어 웹 쉘이 발견되다. 톰캣 설명서를 변조하여 중요 연결고리에 웹쉘 링크가 걸린 형태이다. Tomcat 운영자의 경우에는 /docs/ 디렉토리를 점검해 볼 필요가 있다. --...

| 공개 | 댓글: 1 | 첨부파일: 3 | 등록자: jinsuk | 등록일: |

FCKeditor는 아직도 중국발 자동화공격의 대상

홈페이지 취약점 점검중에 웹쉘 파일이 발견되었다. 10월27일에 두줄짜리 asp 파일이 올라왔다. 로그 확인 결과... 중국 산서성 IP에서 2008,2009년 경에 발견된 fckeditor 취약점 악용. 공격순서 1. Fckeditor 존재여부 확인 2. 이미지파일 업로드...

| 공개 | 댓글: 1 | 첨부파일: 1 | 등록자: jinsuk | 등록일: |

# • #ASP 웹쉘 • #docs.war • #fckeditor • #jsp file browser • #jsp web shell • #jsp 웹쉘 • #webshell • #교육자료 • #구글해킹 • #사고조사 • #웹쉘 • #자동화공격 • #침해사고 • #침해사고조사 • #해킹 •

메모智 열람: 1 / 1 (총 4 건)

Site Stat


	검색

Custom Search