K-Shield Jr.모의해킹 검색 결과

해당 글 10건

CSRF ( Cross-site request forgery ) :: 관리자 권한으로 글쓰기

◈ 관리자 권한으로 글쓰기 K-Sheild 에서 제공한 취약한 홈페이지를 대상으로 CSRF 실습 1. 크로스사이트 리퀘스트 변조 (CSRF) 1) 희생자가 자신의 의지와는 무관하게 공격자가 의도한 행위를 웹 사이트에 요청하도록 만드는 공격 2) 조작된 Request를 웹 애플리케이션에 전송하는 공격 3) CSRF가 적용되려면 수정/삭제하는 액션에서 사용자를 구분하는 파라미터 값이 존재하지 않아야 함 2. 크로스사이트 리퀘스트 변조의 원인과 결과 1) 사용자 입력 값에 대한 적절한 필터링 및 인증에 대한 유효성 검증이 미흡하기 때문에 발생 2) 서버 내의 파일 변경 및 서버 다운 등의 위험 존재 3. CSRF와 XSS 차이 1) CSRF는 인증된 사용자가 정상적인 Request를 보내 서버에서 실행 2) ..
K-Shield Jr./모의해킹 7년 전

XSS ( Cross Site Scripting ) :: 타사용자 권한획득 실습

◈ 타사용자 권한획득 실습 K-Sheild 에서 제공한 취약한 홈페이지를 대상으로 XSS 실습 [ 크로스사이트 스크립트 입력 및 공격 절차 ]1) 공격자가 취약점이 존재하는 서버에 악성 스크립트 게시2) 공격자가 게시한 악성 스크립트를 보거나 클릭3) 관리자 또는 사용자의 정보 전송 또는 악성코드 감염 등 [ XSS 타사용자 권한획득 실습 ] 1) 취약점을 이용하여 타 사용자 세션&쿠키값 절취 후 타 사용자로 로그인 시도 2) Session Replay Attack - cooxie toolbar 이용 - baby web server 이용 - 피해자: Windows10 ( ID : victim ) - 공격자: Windows XP ( IP : 192.168.0.152 ) (1) 크로스사이트 스크립팅이란? ·..
K-Shield Jr./모의해킹 7년 전

SQL Injection :: 2. Blind SQL Injection

2. Blind SQL Injection K-Sheild 에서 제공한 취약한 홈페이지를 대상으로 Blind SQL Injection을 실습 [ DB Table명 확인하기 ]Table 명은 DB 구조를 이해하는데 중요한 정보 제공 sysobjects : 시스템, 사용자information_schema.tables : 사용자 위는 테이블이지만 특정 필드에 테이블명들이 포함되어있다.(sysobjects 는 애초에 DB구축 시 따로 계정을 만들어서 지정된 계정에게만 검색기능 허용, 각각의 테이블마다 권한을 주게끔 권고) [ 점검방법 ] 1) 'and 1=1 -- (참) 2) 'and 1=2 -- (거짓) 3) 'and 'a' = substring('admin',1,1) -- (참) 'and 'm' = subst..
K-Shield Jr./모의해킹 7년 전

SQL Injection :: 1. Union SQL Injection

1. Union SQL Injection K-Sheild 에서 제공한 취약한 홈페이지를 대상으로 Union SQL Injection을 실습 [MS SQL 시스템 테이블 참고] https://www.mssqltips.com/sqlservertutorial/196/informationschematables/ https://www.mssqltips.com/sqlservertutorial/183/informationschemacolumns/ 1) Union SQL Injection 그림 1-1 은 어느 홈페이지에서나 볼 수 있는 회원가입 화면의 주소입력란 이다. 해당 페이지에 Injection 취약점이 있는지 확인하기 위하여 입력란에 '(싱글 쿼터)를 입력하면 그림 1-2 와 같은 에러페이지를 확인 할 수 있다..
K-Shield Jr./모의해킹 7년 전

SQL Injection의 종류와 의미

◈ SQL Injection 앞으로 실습할 SQL Injection 에 대해 간략하게 정리하고자 한다. 1. SQL(Structured Query Languate) : DDL 과 DML을 포함한 관계형 데이터베이스에서 데이터를 관리하기 위해 설계된 특수 목적의 프로그래밍 언어 2. Sql Injection : 사용자의 입력 값으로 웹 사이트의 SQL 쿼리가 완ㄴ성되는 약점을 이용하며, 입력 값을 변조하여 비정상적인 SQL 쿼리를 조합하거나 실행하는 공격 3. Injection 유형 : SQL Injection, LDAP Injection, No SQL 쿼리 등이 있으며, SQL Injection이 대표적인 유형. SQL Injection은 Union Injection, Blind Injection, Er..
K-Shield Jr./모의해킹 7년 전

WordPress Plugin 취약점 Like DisLike Counter :: 2. 패스워드 크랙

2. 패스워드 크랙 이전 게시글에서 못했던 패스워드 크랙을 이어서 진행 [패스워드 크랙 tip]1. 암호화 알고리즘 유형 파악 1) Kali os -> hash-identifier 2) onlinehashcrack.com 2. 패스워드 길이 또는 복잡성 파악 1) 위 정보를 바탕으로 사전파일 제작 2) 사전파일 제작 도구 Kali os -> crunch 3. 로컬 패스워드 크랙 시도 및 온라인을 이용한 패스워드 1) 크랙도구 : hashcrack 2) 온라인 : onlinehashcrack.com 1) hash-identifier이전 게시글에서 출력한 3rd-big의 password의 hash 값이 어떤 종류의 hash 인지 확인하기위해 사용 HASH : ( 입력 ) 입력란에 해당 hash 값 붙여넣기하..
K-Shield Jr./모의해킹 7년 전

WordPress Plugin 취약점 Like DisLike Counter :: 1. burp suite & sqlmap

1. burp suite & sqlmap WordPresss Plugin 중에서 Like DisLike 취약점을 sqlmap을 이용하여 관리자 ID/Password 획득을 하고자한다.해당 파일을 미리 플러그인 추가 기능을 통해 활성화 시킨다. ( 과정 생략 ) (1) burp suite를 이용하여 취약한 파라미터 찾기해당 플러그인을 추가하면 그림 1-1 처럼 Likes 와 Dislikes 버튼이 생성된다.그림 1-1 해당 버튼을 누르기 전에 burp suite 실행 후 그림 1-2, 그림 1-3 처럼 세팅한다. ( burp suite 사용법은 추후 게시할 예정 ) 그림 1-2 그림 1-3 그림 1-4 처럼 IE 브라우저의 cooxie 프록시를 잡고 그림 1-1의 Likes, Dislikes 둘 중 아무 ..
K-Shield Jr./모의해킹 7년 전

Wordpress 한글화

저번 게시글에서 어디부분을 빼먹었는지 초기 워드프레스 홈페이지에서 언어설정부분이 나타나지 않았다.이번 게시글을 보고 따라하면 해결 가능하다. 구글링을 통해 같은 버전의 한글판을 찾을 수 있었다. ( 설치한 Wordpress 버전은 4.9.1 )Wordpress 한글팩 4.9.1 다운링크 : ( https://ko.wordpress.org/wordpress-4.9.1-ko_KR.zip ) 압축을 풀고 아래 사진에서 보이는 wordpress ▶ wp-content ▶ languages 폴더를 ubuntu 에 복사 ubuntu로 복사한 languages 폴더를 /var/www/html/wordpress/wp-content 로 복사한다. omitting 에러가 나는 경우 cp -r 옵션 추가를 통해 해결가능su..
K-Shield Jr./모의해킹 7년 전