본문 바로가기

Penetration/WEB

[주요정보통신기반시설] 22. 파일 업로드
[주요정보통신기반시설] 22. 파일 업로드 2023. 10. 25. 이번 취약점은 취약점 중 가장 위험하다고 생각되는 파일 업로드 취약점입니다. 해당 취약점은 악성 컨텐츠 취약점과 비슷하게 MIME-TYPE과 확장자를 조작해서 서버 내에서 실행 가능한 형태로 저장되는지 확인하는 방식으로 취약점을 확인합니다. 이후에는 파일 경로를 확인하여 어디에 저장되는지 확인해서 웹쉘을 실행시킬 수 있습니다. 해당 취약점에 대한 진단 가이드는 아래와 같습니다. 이상입니다
[주요정보통신기반시설] 21. 프로세스 검증 누락
[주요정보통신기반시설] 21. 프로세스 검증 누락 2023. 10. 25. 해당 취약점은 불충분한 인가와 구분하기 위해서 나름의 점검 기준을 정했습니다. 해당 취약점에 대해서는 로그아웃 시 URL 직접 접근이 가능한 영역에 대해서 취약하다고 판단하고 나머지는 불충분한 인가 취약점 쪽으로 분류하려고 합니다. 취약점 진단가이드는 아래와 같습니다. 이상입니다.
[주요정보통신기반시설] 20. 자동화공격
[주요정보통신기반시설] 20. 자동화공격 2023. 10. 25. 이번에 다룰 취약점은 자동화공격 취약점입니다. 해당 취약점은 일반적으로는 로그인 및 2차 인증에 대한 자동화 공격 시도에 대해서 점검하는 편입니다. 그 외에도 게시글 작성, SMS 발송 등 자원을 고갈시킬 수 있는 것들에 대해서도 점검합니다. 해당 취약점의 경우 로그인 횟수 제한과 관련이 있는 경우가 많아서 그 쪽 취약점으로 빠지는 경우가 많습니다. 취약점 진단 가이드의 내용은 아래와 같습니다. 이상입니다~
[주요정보통신기반시설] 19. 세션 고정
[주요정보통신기반시설] 19. 세션 고정 2023. 10. 25. 이번에 알아볼 취약점은 세션 고정입니다. 해당 취약점에 대해서는 두가지 정도로 진단할 수 있습니다. 1. 세션 예측과 같이 예측불가능한 패턴의 세션이 나오는지 확인하는 방법 2. 사용된 세션을 이용해서 다시 세션유지가 가능한 경우 이 두가지 기준에 따라서 취약여부를 판단할 수 있습니다. 취약점 진단 가이드는 아래와 같습니다. 이상입니다
[주요정보통신기반시설] 18. 불충분한 세션 만료
[주요정보통신기반시설] 18. 불충분한 세션 만료 2023. 10. 25. 해당 취약점은 세션에 대한 만료시간을 체크해서 점검할 수 있습니다. 취약점 점검 방법은 아래와 같습니다. 1. 로그인 후 60분 타이머를 작동시켜서 시간을 측정합니다. 2. 이후 로그인이 유지되어 있는지 아닌지 확인해봅니다. 취약점 가이드는 아래와 같습니다. 이상입니다.
[주요정보통신기반시설] 17. 불충분한 인가
[주요정보통신기반시설] 17. 불충분한 인가 2023. 10. 25. 항상 프로세스 검증 누락과 많이 헷가렸던 취약점이라서 이번 기회에 정리해보려고 합니다. 자신이 권한을 가지고 있는 상태에서 다른 권한이 있는 비밀글에 조회가 가능하거나 조작(수정 및 삭제)가 가능한지 확인합니다. 이를 가능하게 해주는 조작들은 아래와 같은 방법으로 점검해볼 수 있습니다. 추가적인 설명은 프로세스 검증누락을 다루면서 다시 작성해보고자 합니다.취약점 진단가이드의 내용은 아래와 같습니다.이상입니다.
[주요정보통신기반시설] 16. 세션 예측
[주요정보통신기반시설] 16. 세션 예측 2023. 10. 25. 웹 어플리케이션은 세션을 통해서 사용자를 구분하기 때문에 예측 가능한 세션이라면 계정이 위험해질 수 있습니다. 따라서 이에 대해서는 예측이 불가능하게 만들어야 합니다. 해당 취약점에 대한 점검 방법은 추후에 나올 세션 고정과도 동일합니다. 로그인시 세션을 확인하고 로그아웃 하고 다시 로그인하여 세션을 확인하면서 (이 과정을 한 5번정도 하면 패턴을 확인하기 좋습니다) 세션에 특정한 패턴이 부여되어있는지 난수로 되어있는지 파악합니다. 이런식으로 패턴을 찾아봅니다. 아래는 취약점 진단 가이드의 내용입니다. 이상입니다
[주요정보통신기반시설] 15. 크로스사이트 리퀘스트 변조(CSRF)
[주요정보통신기반시설] 15. 크로스사이트 리퀘스트 변조(CSRF) 2023. 10. 25. 해당 취약점의 경우 진단가이드에서도 살펴볼 수 있듯이 XSS 취약점이 존재하는 것이 첫번째 단계입니다. 따라서 XSS취약점을 낼 수 있다면 그의 활용될 수 있는 취약점 입니다. XSS + 추가적인 동작 이렇게 이 취약점에 대해서 마무리 할 수 있습니다. 아래는 취약점 진단가이드의 내용입니다. 해당 취약점의 경우 XSS와 관련되어 있으므로 XSS의 취약여부를 통해서 CSRF의 취약여부를 판단할 수 있습니다.

티스토리툴바