본문 바로가기

Penetration/WEB

[주요정보통신기반시설] 14. 취약한 패스워드 복구
[주요정보통신기반시설] 14. 취약한 패스워드 복구 2023. 10. 25. 해당 취약점은 패스워드 복구 및 초기화의 적절성을 점검하는 취약점입니다. 패스워드 초기화 시 한가지 패스워드로 계속 변경되거나 혹은 추측 가능한 수준이라면 취약이라고 판단합니다. 이 취약점으로 생각해볼 수 있는 시나리오는 세션이 유지되어있다고 가정했을 때 공격자가 접근하였다면, 본 계정의 비밀번호를 모르기 때문에 복구를 시도하여 다음 계정 접속 때 이용할 수 있습니다. 그 복구에서 바로 2차 비밀번호를 알려준다면 공격자는 더 쉽게 이후의 접근이 가능할 것입니다. 취약의 기준 1. 2차 비밀번호를 바로 알려주는지 2. 2차 비밀번호는 항상 고정되있는 값이거나 추측이 가능한지(날짜관련, 순서관련 등등) 3. 사용자 메일을 확인하는 절차를 가지고 있는 곳이라면 이메일에 대한 검증을 제대로 한 후에 비밀번호를 ..
[주요정보통신기반시설] 13. 불충분한 인증
[주요정보통신기반시설] 13. 불충분한 인증 2023. 10. 25. 해당 취약점은 중요페이지(정보수정 및 패스워드 수정과 같은 페이지)에 대해서 2차적인 인증을 요구하는지 기본적으로 확인해봅니다. 저는 해당 취약점을 점검할 때 로그인 이후에 비밀번호 변경을 접속했을 때 2차적인 인증을 요구하지 않으면 취약으로 판단하고 있습니다. 물론 이것 외에도 인증값을 파라미터로 계속 가지고 있어서 이를 수정하면 다른 아이디로 접속이 가능하다면 이도 취약하다고 판단할 수 있습니다. 1. 중요 기능에 대한 2차 인증 2. 혹은 계정을 조작했을 때 다른 아이디에 대한 인증 3. 2차 인증에서 비밀번호를 틀렸을 때 응답을 fail에서 success로 조작(다른 패턴들이 있을 수 있습니다) 이러한 방법을 통해서 점검에 이용합니다. 아래는 주요정보통신기반시설 취약점 진단가이드의 내용입니다. 이..
[주요정보통신기반시설] 12. 약한 문자열 강도
[주요정보통신기반시설] 12. 약한 문자열 강도 2023. 10. 24. 이번에 살펴볼 취약점은 웹 페이지 내에서 약한 강도의 문자열로 로그인이 가능한지 아닌지 확인해 보면서 점검할 수 있습니다. 점검방법 가이드는 아래와 같습니다. ■ 점검방법 Step 1) 웹 사이트 로그인 페이지의 로그인 창에 추측 가능한 계정이나 패스워드를 입력하여 정상적으로 로그인되는지 확인 • 취약한 계정: admin, administrator, manager, guest, test, scott, tomcat, root, user, operator, anonymous 등 • 취약한 패스워드: Abcd, aaaa, 1234, 1111, test, password, public, blank 패스워드, ID와 동일한 패스워드 등 해당 방법도 있지만 해당 방법을 통해서는 관리자 아이디 및 패스워드를 추측하는..
[주요정보통신기반시설] 11. 크로스사이트 스크립팅
[주요정보통신기반시설] 11. 크로스사이트 스크립팅 2023. 10. 24. 이번에 설명할 취약점은 취약점의 꽃 중 하나인 크로스사이트 스크립팅(XSS) 입니다. 해당 취약점은 공격자가 스크립트 구문을 삽입하였을 때 서버에서 이에 대한 필터링 없이 구문을 처리하면서 나타나는 취약점입니다. 대표적인 예시들은 우리들이 흔히 알고있는 에서 시작합니다. alert()는 javascript에서 사용되는 경고창을 띄우는 함수입니다. 이 글을 쓰는 동안에도 콘솔을 통해서 확인할 수 있습니다. 해당 화면에서 alert() 외에도 prompt(), confirm()과 같은 패턴들도 동일한 목적을 가지고 사용됩니다. 이제 이 부분에 대해서 구체적으로 활용하기 위해서 document.cookie를 삽입해줍니다. 이와 같이 현재 사용자의 세션과 쿠키를 노출시킬 수 있습니다. 이 취약점의 경우 refl..
[주요정보통신기반시설] 10. 악성 콘텐츠
[주요정보통신기반시설] 10. 악성 콘텐츠 2023. 10. 24. 오늘 공부해볼 주제는 악성 콘텐츠 취약점입니다. 해당 취약점의 경우 XSS를 포함할 수 도 있고, 혹은 파일 업로드 취약점을 포함할 수도 있습니다. 따라서 해당 취약점에 대해서 점검하는 방법에 대해서 알아보고자 합니다. 이 취약점에 대해서는 주로 특정 확장자(주로 exe파일)이 업로드 가능한지 여부를 파악하는 편입니다. [주요정보통신기반시설]에 따르면 아래와 같이 점검방법을 알려주고 있기 때문입니다. ■ 점검방법 Step 1) 콘텐츠 삽입 및 파일 업로드 제한 필터링 적용 여부 점검 Step 2) 게시판 등의 페이지에서 강제적으로 이뤄지는 악의적인 프로그램 다운로드 및 콘텐츠 자동 실행이나 악의적인 사이트로의 이동이 발생하는지 확인 많이 사용하는 시나리오는 아래와 같습니다. 서버에서 허용된 확장자로 업로..
CSAP[클라우드 서비스 보안인증]
CSAP[클라우드 서비스 보안인증] 2023. 10. 16. 해당 글은 아래의 블로그를 참조하여 작성하였습니다. [보안]'CSAP' 란 무엇인가? (tistory.com) [보안]'CSAP' 란 무엇인가? csap(cloud security assurance program) 클라우드서비스 제공자가 제공하는 서비스에 대해 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」 제23조의2에 따라 정보보호 수준의 향상 및 보장을 위하여 jjang-joon.tistory.com 처음 CSAP를 접하고 일을 시작했을 때 모두 같은 것이라고 생각했기에 보고서를 잘못 작성하였습니다. 따라서 이를 바로잡기 위해서 위의 블로그를 참조하였습니다. 어떤 대상을 전달 받았을 때 "표준","간편" 이런 기준에서 가장 많이 헷갈렸었습니다. 그래서 직접 KISA(한국인터넷진흥원) 사이트에 이..
웹 해킹을 즐겁게해주는 wappalyzer
웹 해킹을 즐겁게해주는 wappalyzer 2023. 10. 16. 오랜만에 블로그를 작성하는데 너무 기초적인 부분 없이 취약점에 대한 설명만 작성하다보니 꿀팁 같은 것이 없어서 아쉬웠습니다. 웹 해킹할때 대상파악에서 도움을 주는 Wappalyzer에 대해서 작성해보려고 합니다. 웹 해킹을 처음 배웠을 때~ PHP 사이트에 JSP 웹쉘을 올리기도 했었고, 대상 파악도 하지 못하고 SQL 쿼리도 막 입력했었습니다. 이런 슬픈일들을 겪고 나서 어떻게 해야 공격 대상을 정확히 파악할 수 있을까 하여 알게 된 것이 Wappalyzer 였습니다. Find out what websites are built with - Wappalyzer 이것을 이용하면 어느정도 대상파악을 쉽게 할 수 있는 장점이 생깁니다. 설치 방법은 아래와 같습니다. 1. chrome 웹 스토어에 접속해서 Wa..
[주요정보통신기반시설] 1. 버퍼 오버플로우
[주요정보통신기반시설] 1. 버퍼 오버플로우 2023. 10. 12. 버퍼 오버플로우란 데이터의 길이에 대한 정의가 불명확하여 할당된 메모리 공간을 넘어서 다른 메모리까지 덮어쓰게 되는 것을 말합니다. 공격자는 다른 메모리를 덮어쓸 때 시스템 중단 및 시스템 제어를 갖기 위한 특별한 소스코드를 삽입할 수 있습니다. 시스템 해킹 영역에서 버퍼 오버플로우는 SFP 영역 및 Canary같은 보호영역을 넘어서 본격적인 RET(리턴) 주소를 찾아 그 부분에 실행 시키고 싶은 코드를 실행시켜서 exploit 하는 경우에 주로 사용되는 경우가 많습니다.(추후에 시스템 해킹 영역으로 다뤄보고 싶기 때문에 웹 점검에서는 간단히 다루겠습니다) 웹 홈페이지 점검시에는 입력을 허용하는 파라미터 및 입력폼에 비정상적으로 긴 값을 입력하여 웹 사이트(웹 어플리케이션)의 반응을 살펴보는 것으로 확인..

티스토리툴바