샤

제로보드 해킹 도와주세요(사례합니다)

· 2011-01-13 (목) 15:28:08 · 3382 · 5

친구들 몇몇과 모이는 소규모 사이트에 아래와 동일한 문제가 발생했습니다
http://sir.co.kr/bbs/board.php?bo_table=cm_free&wr_id=499969

http://miniwini.com/miniwinis/bbs/index.php?bid=talk&mode=read&id=114587

그냥 취미로 소수가 모이는 사이트라 지금까지는 얼추 아는 친구가 가끔 필요할 때
관리를 해줬는데 근간 많이 바빠서 도와줄 수 없는데 저런 문제가 발생했습니다
저희가 제로보드 사용하고 있거든요

사이트는 하나인데 계정을 두개 사용하고 있는데 그 중 한 계정에 문제가 생겼습니다
저희가 컴맹 수준이라(-_-)
서버 입주한 곳에 문의하니 아래와 같이 답변을 주었는데
저 부분 좀 누가 도와주시면 감사하겠습니다.

사례하겠습니다.
연락처, 성함과 함께 이메일주세요
[email protected]


이하는 서버 입주한 곳에서 확인해 준 내용입니다.
-->
A 계정에는 해당 장애가 확인이 되지 않습니다.
B 계정에는 해당 문자열이 검색이 됩니다.
zetyx_group_table.MYD

관리자로 로그인 하신후에, 그룹설정을 클릭하시면,
geto.co.kr 스크립트 들어간 부분 확인되실 것입니다. 해당 내용을 삭제해 주시면 됩니다.

|

댓글 5개

2011-01-13 (목) 17:37:32
이건 해킹이 아니지요.
일단 처리 하려면 ssh 또는 텔넷 접속 가능한 계정이여야 합니다.
플래시를 이용한 XSS 인젝션으로 보입니다.
010-9150-5146 / [email protected]
2011-01-15 (토) 13:36:37
이건 해킹이 아닌것 같은데요.근데 상황이 잘 이해가 안됩니다.제 생각에는 한 계정 아이디 혹은 패스워드를 잃어버리셨다는 얘기같은데요.엑세스 하시거나 비번 찾기 혹은 퇴출 한 다음 계정을 세로 만들어 보십시오.
합법적인 사이트를 하이재킹해 공격 코드를 삽입하는 것으로, 사용자의 인지 없이 자동으로 설치되는 드라이브바이다운로드(drive-by-download) 공격
참조주소 : http://www.enterhost.co.kr/bbs/zboard.php?id=faq&page=1&sn1=&divpage=1&category=2&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=87
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
+
제목 글쓴이 날짜 조회
12-01-22 조회 3,623
12-01-21 조회 2,975
12-01-19 조회 4,840
12-01-18 조회 2,854
12-01-18 조회 2,811
12-01-18 조회 3,013
12-01-17 조회 2,793
12-01-17 조회 3,058
12-01-14 조회 1.1만
12-01-14 조회 3,593
12-01-14 조회 3,907
12-01-11 조회 3,357
12-01-11 조회 3,088
12-01-11 조회 3,092
12-01-11 조회 3,206
12-01-11 조회 3,419
12-01-11 조회 2,729
12-01-10 조회 3,044
12-01-10 조회 2,826
12-01-10 조회 2,853
12-01-09 조회 2,851
12-01-08 조회 2,948
12-01-07 조회 2,889
12-01-06 조회 2,660
12-01-06 조회 2,787
12-01-05 조회 2,788
12-01-02 조회 2,933
11-12-29 조회 2,907
11-12-28 조회 2,891
11-12-28 조회 2,809
11-12-27 조회 3,021
11-12-23 조회 2,758
11-12-23 조회 2,900
11-12-21 조회 3,892
11-12-21 조회 2,933
11-12-19 조회 2,845
11-12-14 조회 4,254
11-12-08 조회 3,395
11-12-08 조회 4,064
11-12-07 조회 4,341
11-12-06 조회 4,246
11-12-06 조회 3,625
11-12-05 조회 3,266
11-12-05 조회 4,861
11-12-04 조회 3,265
11-12-03 조회 3,571
11-12-02 조회 3,485
11-12-02 조회 3,474
11-12-02 조회 2,807
11-12-01 조회 2,787
11-12-01 조회 3,687
11-12-01 조회 2,770
11-11-29 조회 5,644
11-11-23 조회 3,581
11-11-23 조회 3,932
11-11-22 조회 3,905
11-11-22 조회 2,970
11-11-21 조회 3,500
11-11-21 조회 2,801
11-11-18 조회 3,902
11-11-18 조회 3,050
11-11-17 조회 2,942
11-11-17 조회 2,954
11-11-17 조회 4,524
11-11-11 조회 2,817
11-11-11 조회 2,809
11-11-11 조회 3,943
11-11-11 조회 4,646
11-11-08 조회 2,929
11-11-06 조회 3,370
11-11-06 조회 3,675
11-10-21 조회 2,475
11-10-21 조회 2,377
11-10-19 조회 2,444
11-10-19 조회 3,954
11-10-08 조회 2,489
11-10-06 조회 4,174
11-10-01 조회 2,591
11-09-30 조회 2,561
11-09-29 조회 2,558
11-09-26 조회 2,419
11-09-23 조회 2,418
11-09-23 조회 2,180
11-09-22 조회 2,767
11-09-09 조회 3,072
11-08-30 조회 4,042
11-08-23 조회 2,207
11-08-12 조회 2,378
11-08-04 조회 3,962
11-07-01 조회 2,940
11-06-09 조회 2,579
11-05-17 조회 2,695
11-05-07 조회 2,957
11-04-21 조회 2,626
11-04-12 조회 2,489
11-04-11 조회 3,583
11-02-11 조회 2,710
11-02-08 조회 2,178
11-01-11 조회 2,549
10-11-26 조회 3,893