본문 바로가기

전체 글

[주요정보통신기반시설] 6. SSI 인젝션
[주요정보통신기반시설] 6. SSI 인젝션 2023. 9. 21. 오랜만에 주요정보통신기반시설에 대해서 글을 써보고 싶었습니다.이번에는 SSI 인젝션에 대해서 알아보고자 합니다. SSI(Server Side Includes) 서버 사이드 측에 필요한 자료를 실행할 수 있도록 하는 것으로 shtml 확장자를 사용하는 것이 확인 될 때 점검합니다. (쓰이는 경우를 잘 보지 못했습니다.)<p data-ke-size="..
[주요정보통신기반시설] 12. 약한 문자열 강도 - 이론편
[주요정보통신기반시설] 12. 약한 문자열 강도 - 이론편 2023. 9. 18. 안녕하세요 실제로 진단 도중 나왔던 재밌는 취약점에대해서 설명하려다가 먼저 쓰게된 약한 문자열 강도 취약점입니다.가끔 ID: aaaa PW:aaaa나 test test 등등 쉬운 패턴으로 접속이 가능한 사이트 들이 존재합니다.또한 계정 생성시에 패스워드 패턴이 너무 약한 경우 이런 취약점이 발생할 수 있습니다. 이건 경험적으로 여러 패턴이 있습니다. 이 부분에서 많이 고민되는 부분은 JS단에서는 해당 문자열을 제한하고 있는데<..
[주요정보통신기반시설] 5. SQL 인젝션 - 이론편
[주요정보통신기반시설] 5. SQL 인젝션 - 이론편 2023. 9. 18. 사실 이 부분에 대해서는 이론보다 실전이 훨씬 깊기 때문에 간단하게 주정통 내용만 살펴보고 가려고 합니다.에러기반, 블라인드기반 및 여러가지 기반의 SQL 인젝션이 존재하며반응을 확인한 후에 알아야 될 것들이 많기 때문에 취약점 진단 정도로 작성하려고 합니다.본격적인 쿼리나 직접적인 DB명 알아내기, table명 알아내기 및 중요정보 탈취 등은 워게임이나 다른 방법으로 추후에 다뤄볼려고 합니다.기본적인 점검방법은 입력가능한 부분에 '(..
아이폰 root 아이디 분실 시 수정 방법
아이폰 root 아이디 분실 시 수정 방법 2023. 9. 13. 처음 iOS 15버전 진단을 하려고 기기를 구매했는데 처음 Mtermainal을 설치하고나서 su 명령어 입력시 비밀번호가 alpine이 아니어서 당황하였습니다;;;; 그러한 경험이 있었기 때문에 이를 수정하는 방법을 올려보려고 합니다. 일단 기기에 Mterminal을 작동시켜서 su 명령어를 입력한 후 패스워드 부분에 alpine을 입력해줍니다. alpine은 아이폰의 기본 패스워드입니다. 분명 접속시도 했으나 비밀번호가 다르기 때문에 접속이 불가능 합니다. 따라서 비밀번호가 alpine아니기 때문에 apline으로 바꿔줘야 합니다. 아이폰에서 계정에 대한 아이디 및 패스워드는 /private/etc/master.passwd에서 관리합니다. 따라서 Filza Filemanager를 이용해서 해당 부분에..
디버깅 탐지기능 적용을 확인하는 방법
디버깅 탐지기능 적용을 확인하는 방법 2023. 9. 10. 오래오래 간만에 점검 방법에 대해서 하나씩 쓰려다 보니 오늘(주말)이 되어 하나 써보려고 합니다. 앱을 점검하다 보면 디버깅여부를 앱이 탐지하는지 확인해야 하는 경우가 있습니다. 이를 어떻게 점검하면 되는지 알아보려고 합니다. 준비물 1. 디버깅을 해줄 디바이스(및 에뮬레이터) -> 저는 디바이스로 진행하겠습니다. 2. 디버깅을 진행할 IDA 3. adb 및 pid를 간편하게 확인할 수 있는 frida 이렇게 준비하고 앱을 동적으로 분석할 수 있도록 준비해줍니다. 오늘 동적으로 분석해볼 앱은 테스트용 앱으로 유명한 uncrackable1 입니다. 해당 앱의 후킹 관련해서는 따로 작성하려고 합니다. 일단 앱의 동작을 동적으로 분석하기 위해서 디바이스의 운영체제를 확인해보려고 합니다. adb shell su..
[주요정보통신기반시설] 4. 운영체제 명령 실행 - 이론편
[주요정보통신기반시설] 4. 운영체제 명령 실행 - 이론편 2023. 9. 6. 이번에 공부할 취약점은 운영체제 명령 실행입니다. 이 부분에 대해서는 예전에 비박스에서 해봤던 기억이 있었지만, 실제로는 잘 보지 못했습니다. 이번 계기에 정확히 공부해서 점검에 도움이 되어야 겠다고 생각하였습니다. 해당 취약점은 웹에서 시스템 명령어를 삽입하였을 때 명령어가 실행되는지 여부로 점검할 수 있습니다. 입력폼, url 파라미터, 쿠키, HTTP 헤더 등에서 명령어를 삽입하여 실행여부를 확인할 수 있습니다. 주로 웹 어플리케이션에서 system()함수나 exec()함수같은 시스템 명령어를 실행시킬 수 있는 함수를 제공할때 해당 취약점이 발생합니다. 예전 실습에 따르면 서버에 IP주소의 응답을 확인하기 위한 입력폼에 리눅스 다중명령어를 포함해서 점검해보는 방식을 사용하였습니다. 리눅스 다중명령어..
[주요정보통신기반시설] 3. LDAP 인젝션 - 이론편
[주요정보통신기반시설] 3. LDAP 인젝션 - 이론편 2023. 9. 3. 이번에 공부할 주제는 LDAP 입니다. LDAP이 무엇이고 어떨때 이 대상에 대해서 점검하는지 확인해보려고 합니다. LDAP(Lightweight Directory Access Protocol)는 사용자가 조직, 구성원 등에 대한 데이터를 찾는 데 도움이 되는 프로토콜입니다. LDAP는 LDAP 디렉터리에 데이터를 저장하고 사용자가 디렉터리에 액세스할 수 있도록 인증하기 위해 주로 사용됩니다. 또한 애플리케이션이 디렉터리 서비스와 정보를 주고 받는 데 필요한 통신 언어를 제공합니다. 디렉터리 서비스는 네트워크 내에서 조직, 개인 및 기타 데이터에 대한 정보가 있는 위치에 액세스할 권한을 제공합니다. LDAP 인젝션은 기존의 인젝션 종류와 비슷하게 특정 쿼리를 넣었을 때 반응을 이끌어 내는 방식으로 공격합..
자격증 계획 및 공부이야기
자격증 계획 및 공부이야기 2023. 9. 3. 사실 어느 부분에 분류해야할지 의문이 들었지만 하는 공부의 일부분이기 때문에 etc 부분에 넣어야 되겠다고 생각했습니다. 해킹에 대한 전체적인 지식도 중요하지만 전체적인 개발지식과 해킹지식이 모두 필요하다는 생각이 들었고 자신을 증명할 자격증을 따야겠다는 생각이 들었습니다. 어떤일이던지 시작할때 명확한 목표를 가지고 하나씩 실천하면 된다는 마음으로 시작하기 위해서 다음 글을 작성하게 되었습니다. 목표: 쌍기사 취득(정보처리기사 정보보안기사) 정보처리기사(현재 상태): 정보처리 기사 필기 취득, 공부한 강의나 책 등등 기타 지식없이 2주만 공부해서 취득하려고 함 정보보안기사(현재 상태): 현재 보안관련된 직업에서 일하고 있기 때문에 필기 준비에 대해서 문제은행식으로 대비하면 필기는 취득할 수 있지 않을까하..

티스토리툴바