์นผ๋ฆฌ๋ฆฌ๋ ์ค
-
OS ์ปค๋งจ๋ ์ธ์ ์ ์ค์ต์ ์ด์ด์, ์ค๋์ ์ธ์ ์ ๊ธฐ๋ฒ ์ค php ์ฝ๋ ์ธ์ ์ ์ ์ค์ตํด๋ณผ๊ฒ์. ์ค์ตํ๋ ๋ชจ๋ ๊ณต๊ฒฉ์ ์ค์ ๋ก ์ฌ์ฉํ์๋ฉด ์๋ฉ๋๋ค. ํ์ฉ๋ฐ์ง ์์ ์๋น์ค ๋์์ ํดํน์ ์๋ํ๋ ํ๋์ ๊ธ์งํ๋ฉฐ, ๋ชจ๋ ๋ฒ์ ์ฑ ์์ ์ฌ์ฉ์์๊ฒ ์๋ ๊ฒ์ ๋ช ์ฌํด์ฃผ์ธ์. ๋์ด๋ ํ ๋จผ์ PHP code Injection์ low๋ชจ๋๋ก ๋ค์ด๊ฐ์ฃผ์ธ์. ๋ค์ด๊ฐ๋ณด๋ฉด, ์์ ๊ฐ์ ์ฐฝ์ด ๋จ๋๋ฐ, message...์ ํด๋ฆญํ๋ฉด test๋ผ๋ ๋ฌธ์์ด์ด ์ถ๋ ฅ๋ฉ๋๋ค. GET๋ฉ์๋๋ก ์์ฒญํ๊ธฐ ๋๋ฌธ์ URL์ 'message'๋ผ๋ ๋ณ์๊ฐ ๋ ธ์ถ๋ฉ๋๋ค. message๋ณ์์ ์ ๋ ฅ๋ test ๋์ ๋ค๋ฅธ ๋ฌธ์์ด์ ์ ๋ ฅํ๋ฉด phpi.php ํ์ด์ง์ ์ ๋ ฅํ ๋ฌธ์์ด์ด ์ถ๋ ฅ๋ฉ๋๋ค. PHP์์ exec() ํจ์๋ eval() ํจ์๋ฅผ ์ฌ์ฉํ ๊ฒฝ์ฐ ์ธ๋ฏธ์ฝ๋ก (..
[Bee-box] ๊ธฐํ ์ธ์ ์ ๊ณต๊ฒฉ- php ์ฝ๋ ์ธ์ ์ OS ์ปค๋งจ๋ ์ธ์ ์ ์ค์ต์ ์ด์ด์, ์ค๋์ ์ธ์ ์ ๊ธฐ๋ฒ ์ค php ์ฝ๋ ์ธ์ ์ ์ ์ค์ตํด๋ณผ๊ฒ์. ์ค์ตํ๋ ๋ชจ๋ ๊ณต๊ฒฉ์ ์ค์ ๋ก ์ฌ์ฉํ์๋ฉด ์๋ฉ๋๋ค. ํ์ฉ๋ฐ์ง ์์ ์๋น์ค ๋์์ ํดํน์ ์๋ํ๋ ํ๋์ ๊ธ์งํ๋ฉฐ, ๋ชจ๋ ๋ฒ์ ์ฑ ์์ ์ฌ์ฉ์์๊ฒ ์๋ ๊ฒ์ ๋ช ์ฌํด์ฃผ์ธ์. ๋์ด๋ ํ ๋จผ์ PHP code Injection์ low๋ชจ๋๋ก ๋ค์ด๊ฐ์ฃผ์ธ์. ๋ค์ด๊ฐ๋ณด๋ฉด, ์์ ๊ฐ์ ์ฐฝ์ด ๋จ๋๋ฐ, message...์ ํด๋ฆญํ๋ฉด test๋ผ๋ ๋ฌธ์์ด์ด ์ถ๋ ฅ๋ฉ๋๋ค. GET๋ฉ์๋๋ก ์์ฒญํ๊ธฐ ๋๋ฌธ์ URL์ 'message'๋ผ๋ ๋ณ์๊ฐ ๋ ธ์ถ๋ฉ๋๋ค. message๋ณ์์ ์ ๋ ฅ๋ test ๋์ ๋ค๋ฅธ ๋ฌธ์์ด์ ์ ๋ ฅํ๋ฉด phpi.php ํ์ด์ง์ ์ ๋ ฅํ ๋ฌธ์์ด์ด ์ถ๋ ฅ๋ฉ๋๋ค. PHP์์ exec() ํจ์๋ eval() ํจ์๋ฅผ ์ฌ์ฉํ ๊ฒฝ์ฐ ์ธ๋ฏธ์ฝ๋ก (..
2020.06.08 -
์๋ ํ์ธ์~ ์ค๋์ ์นผ๋ฆฌ ๋ฆฌ๋ ์ค(๊ณต๊ฒฉ์&์ค๋ํผ) ์ ์๋์ฐ(ํฌ์์) PC๋ฅผ ์ด์ฉํ ARP ์คํธํ์ ์ค์ต ํด๋ณด๋๋ก ํ๊ฒ ์ต๋๋ค. https://lucete1230-cyberpolice.tistory.com/20 ์ ์ฃผ์๋ก ARP์คํธํ์ ๋ํด ์ดํด ํ ํ ์ค์ต์ ๋ฐ๋ผํด ๋ณด์๋ฉด ๋ ๊ฒ ๊ฐ์ต๋๋ค. ๋จผ์ ๋ชจ์ํดํน ํ๊ฒฝ๊ตฌ์ฑ์ ๋ํด ๊ฐ๋จํ ์ค๋ช ๋๋ฆฌ๊ณ ์ค์ต์ผ๋ก ๋์ด๊ฐ๋๋ก ํ๊ฒ ์ต๋๋ค. ๋จผ์ , ์ค์ ํ๊ฒฝ๊ตฌ์ฑ์ ์ด๋ฐ์์ผ๋ก ์ด๋ฃจ์ด์ ธ ์์ต๋๋ค. ๊ทธ์ ๋นํด ์ฐ๋ฆฌ๊ฐ ๊ตฌํํด๋ณผ ๋ชจ์ํดํน ํ๊ฒฝ๊ตฌ์ฑ์ ์ด๋ฐ์์ผ๋ก ๊ฐ๋จํ๊ฒ (๋ฐฉํ๋ฒฝ, ์น์๋ฒ๋ ์์ด) ์ด๋ฃจ์ด์ง๋๋ฐ, ๊ทธ ์ด์ ๋ ์ค์ ์ฒ๋ผ ๊ตฌํ์ ํด๋์ผ๋ฉด ๋์ด๋๊ฐ ๋งค์ฐ ๋์์ง๊ธฐ ๋๋ฌธ์ ์ด๋ณด์๋ฅผ ์ํ ํ๊ฒฝ์ผ๋ก ๊ตฌ์ฑ์ ํ ๊ฒ์ด๋ผ๊ณ ํฉ๋๋ค. ์ ๊ทธ๋ผ ARP ์คํธํ์ VMware๋ก ์ค์ตํด๋ณด๋๋ก ํ๊ฒ ์ต๋๋ค...
ARP์คํธํ ์ค์ตํ๊ธฐ์๋ ํ์ธ์~ ์ค๋์ ์นผ๋ฆฌ ๋ฆฌ๋ ์ค(๊ณต๊ฒฉ์&์ค๋ํผ) ์ ์๋์ฐ(ํฌ์์) PC๋ฅผ ์ด์ฉํ ARP ์คํธํ์ ์ค์ต ํด๋ณด๋๋ก ํ๊ฒ ์ต๋๋ค. https://lucete1230-cyberpolice.tistory.com/20 ์ ์ฃผ์๋ก ARP์คํธํ์ ๋ํด ์ดํด ํ ํ ์ค์ต์ ๋ฐ๋ผํด ๋ณด์๋ฉด ๋ ๊ฒ ๊ฐ์ต๋๋ค. ๋จผ์ ๋ชจ์ํดํน ํ๊ฒฝ๊ตฌ์ฑ์ ๋ํด ๊ฐ๋จํ ์ค๋ช ๋๋ฆฌ๊ณ ์ค์ต์ผ๋ก ๋์ด๊ฐ๋๋ก ํ๊ฒ ์ต๋๋ค. ๋จผ์ , ์ค์ ํ๊ฒฝ๊ตฌ์ฑ์ ์ด๋ฐ์์ผ๋ก ์ด๋ฃจ์ด์ ธ ์์ต๋๋ค. ๊ทธ์ ๋นํด ์ฐ๋ฆฌ๊ฐ ๊ตฌํํด๋ณผ ๋ชจ์ํดํน ํ๊ฒฝ๊ตฌ์ฑ์ ์ด๋ฐ์์ผ๋ก ๊ฐ๋จํ๊ฒ (๋ฐฉํ๋ฒฝ, ์น์๋ฒ๋ ์์ด) ์ด๋ฃจ์ด์ง๋๋ฐ, ๊ทธ ์ด์ ๋ ์ค์ ์ฒ๋ผ ๊ตฌํ์ ํด๋์ผ๋ฉด ๋์ด๋๊ฐ ๋งค์ฐ ๋์์ง๊ธฐ ๋๋ฌธ์ ์ด๋ณด์๋ฅผ ์ํ ํ๊ฒฝ์ผ๋ก ๊ตฌ์ฑ์ ํ ๊ฒ์ด๋ผ๊ณ ํฉ๋๋ค. ์ ๊ทธ๋ผ ARP ์คํธํ์ VMware๋ก ์ค์ตํด๋ณด๋๋ก ํ๊ฒ ์ต๋๋ค...
2020.03.24