적당히쓴커피

Step13. 자바 역직렬화 취약점 공격 자바 역직렬화 취약점 개요 공격자가 원격에서 코드를 실행할 수 있는 RCE(Remote Code Execution) 공격으로 이어지기 때문에 치명적이다. 역직렬화 : 저장되어 있는 바이트 스트림을 다시 객체로 만들어 원래의 데이터를 다시 불러오는 과정 바이트 스트림 : 저장을 하기 위해 객체를 순차적인 데이터로 변환하는 과정 직렬화와 역직렬화는 객체 데이터를 네트워크를 통해 전송할 때도 사용할 수 있다. 하나의 호스트 내에서 여러 개의 프로세스가 동일한 객체를 사용할 수 있도록 하고, 인터넷을 통해 여러 호스트의 프로그램이 동일한 객체를 사용할 수 있도록 한다. 바이트 스트림에 표시된 aced005라는 문자열은 직렬화된 데이터 앞에 항상 나타나는 문자열이다. 자바..

화이트 해커를 위한 웹 해킹의 기술 2021. 3. 10. 00:09

Step12. 알려진 취약점을 위한 공격 최근 개발 환경 추세에는 수많은 개발 프로젝트들이 오픈소스 라이브러리를 직간접적으로 사용한다. 오픈소스에서 발생하는 대부분의 취약점은 CVE 데이터베이스를 통해 공개된다. 공격자가 CVE 데이터베이스를 통해 알려진 취약점에 대한 정보를 쉽게 찾고 공격에 사용한다. 따라서 공격 대상이나 공격 대상이 사용하는 라이브러리 소프트웨어의 버전 정보만 알면 쉽게 어떤 취약점이 있는지 알 수 있기 때문에, 알려진 취약점을 잘 패치하는 것은 필수적인 일이다. 하트블리드 취약점 공격 실습 원래 HTTPS로 구현된 웹 사이트들은 안전하다고 알려져 있지만, 하트블리드 취약점이 있으면 민감한 정보가 노출될 수 있다. HTTPS 프로토콜의 근간이 되는 SSL/TLS 프로토콜을 구현한 O..

화이트 해커를 위한 웹 해킹의 기술 2021. 3. 9. 23:21

XXE 공격 개요 XML 타입의 데이터가 웹 요청을 통해 전송되고, 서버에서 XML 외부 엔티티를 처리할 수 있도록 설정된 경우 나타날 수 있다. 사용자가 웹 애플리케이션으로 전달되는 XML 데이터를 직접 업로드하거나 수정할 수 있는 경우, 공격자는 외부 엔티티를 참조하는 XML 데이터를 전송하여 파일과 같은 서버 내부의 정보를 탈취하거나 서비스 거부 공격, SSRF 등의 공격을 수행할 수 있다. XML 외부 엔티티 예시 ]> DOCTYPE 선언 후, ENTITY 태그를 사용하여 외부 엔티티 선언 xxe를 참조할 경우 SYSTEM 키워드로 지정된 /etc/passwd 파일을 참조(file://사용) 호스트 내부 파일 외에도 http://를 사용하여 외부 리소스를 참조하는 것도 가능 XXE 공격 실습 먼저..

화이트 해커를 위한 웹 해킹의 기술 2021. 3. 8. 19:58

Step10. 접근 통제 취약점 공격 취약점 URL이나 파라미터를 조작하여 다른 사용자의 리소스에 접근하거나 허용되지 않은 기능을 실행할 수 있는 경우 적절한 인증 및 인가 과정을 거치지 않고 관리자 페이지에 접근할 수 있는 경우 디렉터리 트래버설 취약점과 같이 웹 디렉터리 경로를 벗어난 호스트 내부 경로의 리소스에 접근할 수 있는 경우 안전하지 않은 직접 객체 참조(IDOR 공격) 공격자가 요청 메시지의 URL이나 파라미터를 변경하여 정상적으로는 허용되지 않은 기능을 실행하거나 다른 사용자의 리소스에 접근할 수 있는 공격 여기서 confirm을 누르기 전, 버프 스위트의 intercept를 적용한다. 위와 같이 15번줄의 가격과 개수의 파라미터를 조작한다. intercept를 통해 조작하게 되면 위와 ..

화이트 해커를 위한 웹 해킹의 기술 2021. 3. 8. 16:53

Step9. 민감한 데이터 노출 민감한 데이터 각종 개인 정보 패스워드 세션 ID, 세션 토큰 등과 같은 로그인에 사용되는 정보 업무상 기밀 등 비공개로 관리되는 정보 민감한 데이터 노출 리스크 HTTP 프로토콜을 사용하여 민감한 데이터가 전송되는 경우 민감한 데이터가 평문으로 저장되는 경우 안전하지 않은 암호화 방식을 사용하는 경우 HTTP 프로토콜에 의한 노출 HTTP는 웹의 근간이 되는 기술이지만, 애석하게도 현재에 와서는 기본적인 HTTP 프로토콜로 전달되는 요청과 응답 메시지들은 네트워크 스니핑이라고 하는 기법에 의해 도청될 위험이 있다. 네트워크 스니핑 : 네트워크에 전송되는 데이터를 모니터링 하는 기술 ex) tcpdump(CLI기반), Wireshark(GUI 기반) 옵션 -n : IP 주..

화이트 해커를 위한 웹 해킹의 기술 2021. 3. 7. 16:05

Step8. 파일 업로드 공격 파일 업로드 공격 개요 파일 업로드 취약점은 파일을 업로드하는 기능에 적절한 보안 대책이 적용되어 있지 않을 때, 발생한다. 취약점이 있을 경우, 웹 쉘이라고 하는 웹을 통해 시스템 명령어를 실행할 수 있는 웹 페이지를 통해 공격이 가능하다 위와 같이 웹 쉘은 공격자가 입력 폼에 입력하면 cmd 파라미터를 통해 전달되어 system() 함수를 이용하여 명령어를 실행한다. 파일 업로드 공격 실습 웹 페이지에서 웹 쉘을 업로드한다. 위와 같이 업로드된 경로에 접속한다. cat /etc/passwd와 같은 명령어를 실행해 정보를 획득한다. 파일 업로드 공격 대응 꼭 필요한 형식만 업로드되도록 파일의 확장자와 내용을 검사한다. 파일의 확장자만 검사하는 경우, 파일의 실제 내용을 확..

화이트 해커를 위한 웹 해킹의 기술 2021. 2. 28. 22:45

Step7. 파일 인클루전 공격 파일 인클루전 공격은 주로 PHP 애플리케이션을 대상을 발생한다. PHP는 인클루드라는 기능을 제공하는데, 이 기능은 include라는 함수를 이용하여 다른 파일을 소스코드에 직접 포함시킬 수 있는 기능이다. 인클루드 할 파일을 외부 사용자가 지정할 수 있는 경우 파일 인클루전 취약점이 존재하게 된다. 파일 인클루전 공격 개요 파일 인클루전 공격은 공격자가 인클루드 할 파일이 각각 호스트 내부의 파일인지 외부의 파일인지에 따라 로컬 파일 인클루전(LFI)과 리모트 파일 인클루전(RFI : 더욱 심각한 공격)으로 구분한다. RFI : 공격자는 자신이 관리하는 호스트로부터 악성코드를 인클루드 할 것을 지정한다. LFI : 공격자는 ../../를 반복해 루트 디렉터리에 접근하게..

화이트 해커를 위한 웹 해킹의 기술 2021. 2. 27. 16:02

Step6. 크로스 사이트 요청 변조(CSRF) 공격 CSRF 공격 개요 방법 사용자가 웹 사이트에 정상적으로 접속하여 로그인한다. 사용자가 웹사이트에 로그인되어 있는 동안, 공격자가 이메일을 보내 악성 코드를 포함하고 있는 페이지를 여는 링크를 클릭하도록 피싱한다. 만약 사용자가 링크를 클릭하면, 공격자는 지정한 패스워드로 변경하는 요청이 자신이 이전에 로그인되어 있던 웹 사이트로 자동으로 전송된다. 그 결과, 사용자가 모르는 사이에 자신의 패스워드가 변경된다. 이제 공격자는 변경된 패스워드를 이용하여 해당 사용자 계정으로 로그인할 수 있게 된다. ※ 위의 공격이 실행되기 위해서는 1번의 조건이 필수적으로 선행되어야 한다. CSRF 공격 실습 먼저 CSRF 실습 페이지를 접속하고, 비밀번호를 바꾼다. ..

화이트 해커를 위한 웹 해킹의 기술 2021. 2. 26. 14:39