본문 바로가기

취약점 분석 기준/WEB11

06. SSI 인젝션 취약점 소개동적 콘텐츠가 포함된 html 페이지를 사용하는 데 파일을 포함시켜 CGI 환경변수 설정 및 출력, 시스템 명령어 실행 가능 취약점((.shtml)html 문서 내 입력 받은 값을 서버측에서 처리할 때 외부 파일은 포함시켜 명령어 실행하여 동작되는 취약점) 판단 기준외부 파일을 Include 할 수 있는 명령어가 실행되어 동작되는 경우 점검 사례- 파라미터 값에 삽입하여 전송 후 반환되는 페이지에 사이트의 홈 디렉터리가 표시되는지 확인 (php 환경변수: 현재 파일이 실행중인 디렉터리(웹 접속 루트))- 환경에 맞춰 요청 헤더에 명령 실행GET / HTP/1.0Refere: User-Agent: 보안 설정- 사용자 입력으로 사용 가능한 문자나 문자열을 지정(화이트 리스트 방식)- GET 질.. 2024. 5. 12.

04. 운영체제 명령 실행 취약점 소개특정 웹에서 사용되는 서버 명령어가 실행되는 취약점 판단 기준서버 명령어 입력 시 명령어가 실행되는 경우 점검 사례- 에러 페이지 또는 HTTP 헤더에 노출되는 서버 버전 정보를 수집하여 파라미터 값에 운영체제 명령 실행 취약점을 시도 보안 설정- 웹 방화벽에 사용자 입력 값 특수 문자, 문자열을 Server Side 단에서 필터링 적용- 데이터가 OS 해석기에 전달되기 전에 입력 값 검증되도록 로직 구현- ... 2024. 5. 12.

03. LDAP 인젝션 취약점 소개LDAP 쿼리 입력으로 변조된 쿼리가 실행되는 취약점* LDAP;Lightweight Diredtory Access Protocol : 인터엣 프로토콜 중 하나(정보 저장 및 교환 디렉터리 서비스) : 이메일 주소, 전화번호, ..., 판단 기준LDAP 쿼리문 실행 동작 여부 점검 사례- 파라미터 값에 변조된 LDAP 쿼리 삽입 후 실행되는지 확인 보안 설정- 사용자 입력 값 (가능하면)화이트리스트로 지정하여 필요 특수 문자, 문자만 허용할 수 있도록 Server Side 단에 적용- 특수문자는 실행 명령이 아닌 일반 문자로 인식되도록 처리- 웹 방화벽에 LDAP 간련 특수문자 룰셋 적용( '()((&))' ) 2024. 5. 12.

02. 포맷스트링 취약점 소개프로그램에 입력된 포맷 스트링의 문자열 데이터가 다른 명령으로 해석될 때 발생하는 취약점 판단 기준포맷 스트링 버그를 발생시키는 문자열 입력 시 검증 로직이 미흡하여 오류가 발생하는 경우(C언어, 메모리 주소 변조, 일부 메모리 읽기-쓰기, 관리자 권한 획득, ...) 점검 사례- 웹 사이트에서 파라미터 값에 포맷스트링 문자열 입력 후 반응 확인(%n%n%n...)(%s%s%s....)(%1!n%2!n%3!n...)(%1!s%2!s%3!s...) 보안 설정- 문자열 포맷 스트링 검증 후 소스코드에 적용(컴파일 과정에서 검증 및 런타임 상황에서 Fuzz testing 이용해 포맷 스트링 버그 존재하는지 검증)- ... 2024. 5. 12.

이전 1 2 3 다음

티스토리툴바