본문 바로가기

보안/취약점

보안/취약점 2024. 8. 30. [PHP Filter chain] LFI2RCE iconv 변환 필터를 이용하여 서버측의 필터링 기능 우회를 성공하면서 발견된 취약점이다. PHP Filter의 활용`php://input` , `php://filter` , `php://output` 같은 스트림 래퍼를 활용하여 파일 경로를 조작하거나 데이터를 읽어들일 수 있다.`php://filter` : php에서 파일 스트림을 필터링할 수 있도록 하는 스트림 래퍼이다. 이를 사용하면 데이터를 실시간으로 변환하거나 필터링 할 수 있다.  php://filter/변환:필터/파일경로예를 들어 아래와 같은 코드를 사용하면 사용자 입력을 통해 파일 경로를 포함시켜 비인가 경로에 접근 할 수 있다.  file의 파라미터를 통해 URL 파라미터를 `../../etc/passwd` 로 설정하면 파일의 내용을 B..
보안/취약점 2024. 5. 27. [CVE-2019-19781] CitrixADC 및 CitrixGateway 취약점 💥 취약점 요약CitrixADC 및 CitrixGateway 에서 원격 공격자는 디렉토리 통과 요청을 쉽게 보내고 사용자 인증 없이 시스템 구성 파일에서 중요한 정보를 읽고, 임의 코드를 원격으로 실행 할 수 있다.  Directory traversal 취약점을 이용하여 경로명을 잘못 처리할 때 발생되며 시스템 검증은 하지 않고  들어오는 요청에 직접 경로를 사용하게 된다. /vpn/.. 경로를 포함하여 요청하는 경우 /vpn/services.html은 Citrix 제품에서 실행되는 Apache 서버로 /vpn/..에서 경로를 변환하여 /vpns/로 간단히 진입하게 된다/vpn/../vpns/services.htmlApache 시스템에는 해당 취약점이 있으며 이를 통해 원격 공격자는 사용자 인증 없이 ..
보안/취약점 2024. 5. 27. [CVE-2022-22965] Spring4Shell 취약점 이 취약점이 발생하는 주요 원인은 spring framework에 data binding 기능에 있다. 이 취약점을 통해 공격자는 애플리케이션의 컨텍스트에서 권한 없는 원격 코드를 실행 할 수 있다. 또한 특정 상황에서 class라는 특수한 변수가 사용자에게 노출되어 classloader에 접근할 수 있을때 발생하게 된다.  💥 취약점 발생 절차① 취약한 애플리케이션 설정취약한 Spring 애플리케이션이 JDK 9이상에서 실행중Spring MVC 또는 Spring WebFlux 애플리케이션이 있으며 Data Binding 기능을 사용중② 악의적 입력 전달공격자는 HTTP 요청을 통해 특정 매개변수를 조작하여 애플리케이션에 전달한다. 'class.module.classloader'와 같은 필드를 포함하는..
보안/취약점 2024. 5. 27. [CVE-2018-12116] Node.js SSRF 취약점 📌 모듈 외부에 영향을 받지 않은 독립된, 재사용 가능한 코드들의 묶음이다. 📌 require()  Node.js는 모듈단위로 기능을 분리 할 수 있고, 분리된 기능을 조립하여 사용이 가능하다. require로 모듈을 불러오면 그 즉시 실행된다는 특징이 있다.  require 메소드를 통해 외부 모듈을 가져올 수 있는데 require 메소드는 node가 local object에 추가한 메소드로서 다음과 같이 파라미터로 추가할 모듈의 파일 경로값을 받는다.require('파일경로'); app.js 파일 안에 test.js을 추가해서 console.log를 넣어준다. 이 상태에서 커맨드 창에 node app.js를 실행시키면 test.js 코드가 인식되지 않는다. app.js와 test.js는 같은 폴더..
보안/취약점 2024. 5. 25. [CVE-2018-10562] GPON RCE 취약점 GPON RCE 취약점이란? 해당 라우터를 통해 원격코드 실행 명령어를 수행하여 악의적인 코드를 실행시키고 Muhstik, Maria botnet 등이 Netlink Gpon 라우터 취약점을 이용하여 봇넷을 구축하고 잇다. 봇넷에 감염될 경우 봇넷 컨트롤러가 C&C 서버를 이용하여 디도스 공격을 수행할 수 있다.  PoC① 로그인 수행 해당 RCE 공격을 수행하기 위해서는 해당 기기에 로그인을 수행해야한다.  ② RCE 공격 수행 해당 기기에 로그인 성공시 RCE 공격 수행이 가능해진다.payload :  GET /boaform/admin/formLogin?username=user&psd=user/boaform/admin/formPing 경로에 있는 target_addr 매개변수를 POST 요청으로 수행..
[CVE-2019-8942] WordPress RCE 취약점
보안/취약점 2024. 5. 24. [CVE-2019-8942] WordPress RCE 취약점 WordPress RCE 취약점(CVE-2019-8942, CVE-2019-8943, CVE-2019-9787)WordPress 취약점이란? WordPress: 현재 가장 많이 사용되고 있는 오픈소스 콘텐츠 관리 시스템(CMS, Content Management System) php를 기반으로 개발된 웹 사이트가 전세계 40%정도를 차지한다. 워드프레스로 제작된 웹 페이지는 개인/기업 블로그, 기업 공식 홈페이지까지 다양한 용도로 사용되기 때문에 보안 패치가 되지 않은 취약한 워드 프레스는 주요 표적이 될 수 있다. wordpress가 홈페이지 제작 프로그램이기 떄문에 각종 플러그인, 테마 부분에서 취약점이 발생한다. 위 url에 해당 페이지를 요청 후 페이지가 뜨면 wordpress로 제작한 홈페이지임..
[CVE-2021-26857] 역직렬화(Deserialization) 취약점
보안/취약점 2024. 5. 24. [CVE-2021-26857] 역직렬화(Deserialization) 취약점 역직렬화 취약점이란? * 직렬화: 객체를 전송 가능한 형태로 변형하는 것-  자바 시스템에서 직렬화는 특정 클래스의 인스턴스 상태를 다른 서버로 전달하기 위해서 메모리 상 실행되고 있는 인스턴스 정보를 바이트 코드로 복사하는 과정을 말함* 역직렬화: 직렬화된 데이터를 다시 객체 형태로 만드는 과정* 객체: 키와 값(value)로 구성된 집합💥 취약점 전송받은 데이터를 역직렬화하는 과정에서 데이터 무결성을 검증하지 않고 그대로 서버로 전달한다면 원격코드 실행이나 인젝션, 권한 상승과 같은 공격 발생 가능성 존재 Content-Type이 ' application/x-java-serialized-object '라면 직렬화된 데이터가 전달되었다는 것을 알 수 있다.byte[] or StringSerializa..

티스토리툴바