[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
탈

그누보드 보안

토걸
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2016-11-15 (화) 02:45:58 · 1320 · 2

업데이트되는거 xxs해킹이나 인젝션해킹.

패치되는파일들을 보면 게시판이나 코멘트에 관련된파일인데.

 

혹시 운영자만 글작성할수있는 코멘트도 운영자만 작성할수있고

운영자말고는 게시글 읽기나 첨부파일다운로드정도만  가능한사이트면

취약점이 적나요?

|

댓글 2개

평정심
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2016-11-15 (화) 08:19:39
웹상에서는 웹셀을 심거나 스크립트 등을 실행시켜야 한다는 측면에서는
그렇다고 보여집니다.
하지만 다른 방법으로도 충분히 반응하게끔 할 수 있으니
외부로 부터의 데이터를 접하게 되는 부분의 보안처리가 중요하겠다는 생각입니다.
토걸
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2016-11-15 (화) 14:39:08
@평정심 감사합니다.
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,221건
+
제목 글쓴이 날짜 조회
16-11-15 조회 1,565
16-11-15 조회 1,338
16-11-15 조회 1,726
16-11-15 조회 1,314
16-11-15 조회 1,358
16-11-15 조회 1,273
16-11-15 조회 1,381
16-11-15 조회 2,206
16-11-15 조회 1,248
16-11-15 조회 1,371
16-11-15 조회 1,315
16-11-15 조회 2,010
16-11-15 조회 1,133
16-11-15 조회 1,272
16-11-15 조회 1,289
16-11-15 조회 1,318
16-11-15 조회 1,321
16-11-15 조회 2,026
16-11-15 조회 1,732
16-11-15 조회 1,313
글쓰기