|
|
|
12-03-09
|
조회 1,277
|
|
|
|
12-03-09
|
조회 1,930
|
|
|
|
12-03-09
|
조회 1,346
|
|
|
|
12-03-09
|
조회 1,370
|
|
|
|
12-03-09
|
조회 2,129
|
|
|
|
12-03-09
|
조회 1,234
|
|
|
|
12-03-09
|
조회 2,561
|
|
|
|
12-03-09
|
조회 1,377
|
|
|
|
12-03-09
|
조회 1,297
|
|
|
|
12-03-09
|
조회 1,259
|
|
|
|
12-03-09
|
조회 5,788
|
|
|
|
12-03-09
|
조회 1,331
|
|
|
 亞波治
|
12-03-09
|
조회 1,356
|
|
|
|
12-03-09
|
조회 1,330
|
|
|
|
12-03-09
|
조회 1,211
|
|
|
|
12-03-09
|
조회 4,193
|
|
|
 헌이
|
12-03-09
|
조회 1,328
|
|
|
|
12-03-09
|
조회 1,465
|
|
|
|
12-03-09
|
조회 1,359
|
|
|
|
12-03-09
|
조회 1,223
|
댓글 4개
저의 계정사이트에 해킹파일로 한바탕 소동을 일으켜서 점검차원으로
지인 사이트 계정에서 data 폴더를 확인 해보니 php 파일이 대량으로 출력 되는군요.....ㅠㅠ
cheditor에 글을 쓸때 첨부파일 말고 .php 파일을 업로드 할 수가 있는 건가요?
제가 테스트 해보니 이미지 파일 이외에는 업로드가 되지 않던데요.
cheditor 사용으로 보안에 구멍이 생긴건 아닐까요?
# find -name "*.php" 로 data 폴더를 검색해보니 아래와 같이 출력 됩니다.
./cheditor4/1112/kcaptcha_image_WKmHdQgwfH38Iq.php
./cheditor4/1112/download_XAEiBXANV85Uo.php
./cheditor4/1112/viewimage_1MWJhHtsm9kSWq.php
./cheditor4/1112/pcp_download_PfAntRaA764J.php
./cheditor4/1112/viewimage_nyXZQzmo.php
./cheditor4/1201/viewimage_EaSKoyr7EQT.php
./cheditor4/1201/viewimage_hWENj9HAXKdE.php
./cheditor4/1201/viewimage_cxIqTkgpn9I3Ph.php
./cheditor4/1201/revol_getimg_Yr2GmbBmN3HOjs.php
./cheditor4/1201/viewimage_FD1KOlzQ.php
./cheditor4/1201/revol_getimg_HLfHXKUPiDi.php
./cheditor4/1201/viewimage_XWt8nsu3yKnr8r.php
./cheditor4/1202/tracking_id_FcsTAHwrOAZqP.php
참고로 그누버전 4.34.13 을 쓰고 있습니다.
오후에 확인해 보겠습니다.
최신의 파일은 이런식으로 업로드 되고 있습니다.
아마도 웹셀을 이용하여 해당 폴더를 업로드 공간으로 사용한것으로 보여집니다.
efe678b843b6266af7ac256cfff83ce6_vMFEz531amNA1771ov.jpg
f31ce7fbe640d68808eef96efbd97782_pS9fkjFnyfOsNKu.jpg
f6d9180044afba40ab57e2ebf0370df1_zV3Az6gQmgQT4hc5v5ba1jQu2x9M52m.jpg
서버에 별다른 웹쉘 프로그램은 없는것 같은데 한번 더 살펴 보겠습니다.
감사합니다....^^