레이블이 SYSTEM인 게시물을 표시합니다. 모든 게시물 표시
레이블이 SYSTEM인 게시물을 표시합니다. 모든 게시물 표시
2019. 4. 27.

centos 7 네트워크 수동 설정

›
오랜만에 VMWARE에 centos 를 재설치하였는데 IP 를 자동으로 설정이 안되었다. 1. vmware 네트워크 정보 확인 vmware 의 edit > virtual network editor 에서 Subnet IP, Subnet-ma...
2018. 8. 2.

트로이 목마 제작 (backdoor)

›
# 트로이 목마 제작-1  프로그램을 실행함과 동시에 리버스 커넥션을 통해 쉘을 탈취하는 트로이 목마를 제작해본다. * msfvenom 사용 msfvenom 메타스플로잇의 부가기능으로 제공되는 프로그램이다. 각종 페이로드를 생성ㅎ할 수 있는 ...
2018. 7. 18.

Kali linux 에서 DVWA 설치 with XAMPP

›
# XAMPP 설치 1) 설치 파일 다운 apachefriends.org 접속 후 5.6.23 버전 파일을 다운받는다. https://sourceforge.net/projects/xampp/files/XAMPP%20Linux/5.6.23/ ...

Kali Linux 초기 셋팅

›
# 웹 서비스 한글이 깨지는 경우 한글 폰트 설치 apt-get install -y fonts-nanum fc-cache -f -v  # 메뉴 한글로 설정 settings -> fonts > 한글 # 한글로 입력하...
2018. 7. 13.

[CVE-2017-5638] Apache Struts2 취약점 분석

›
1. Apache Struts2 취약점 분석 해당 취약점은 JaKarta Multipart 파서를 기반으로 한 파일 업로드를 수행할 때 HTTP Request Header의 Content-Type 을 변조해 원격코드 실행을 가능하게 한다. ...
2018. 7. 7.

sqllite3 설치 및 이용

›
#sqlite3 설치 및 환경설정  - https://sqlite.org/download.html 나는 Command line shell이 필요하기 때문에 OS BIT(64/32) 에 상관없이 위에 표시된 것을 설치했다. 32비트 프로그램을 ...
2018. 6. 28.

anonymous ftp 의 위험성

›
vi 명령어로 /etc/vsftpd/vsftpd.conf 을 확인한 결과이다. anonymous 가 설정되어 있다. (추가로 anon_upload_enable=YES 로 되어 있는데 이 부분은 익명사용자가 서버에 파일을 업로드하는 것을 허...
2018. 6. 13.

[웹취약점] MySQL, MSSQL 쿼리테스트

›
1. MySQL DB 공격 테스트 테스트 대상 : 로컬 MySQL 테스트 도구 : MySQL 쿼리분석기 준비사항 : 아파치 APM 설치, MySQL 설치, MySQL 쿼리분석기 설치 1) APM 설치 - 아래 블로그에서 APM 설치파일...
2017. 11. 12.

[시스템 취약점] AIX 시스템 점검 팁 - 패스워드 크랙

›
 AIX 환경의 shadow 파일은 /etc/security/passwd 이다. /etc/security/passwd 파일은 아래와 같은 형태여서 존 더 리퍼(John The Ripper)로 패스워드 크랙킹이 되지 않는다. root:      ...