뒷북일지 모르지만... > 자유게시판

자유게시판

출석체크 십년전오늘 포인트가위바위보 포인트야구게임

뒷북일지 모르지만... 정보

뒷북일지 모르지만...

본문

워드프레스 보안상 문제가 있다는 기사입니다.

http://www.zdnet.co.kr/news/news_view.asp?artice_id=20121228095323&type=xml 

12.12.28 일자의 기사입니다.

내용은 워드프레스 속도 향상을 위한 캐시 관련 플러그인  W3토털캐시 의

보안 취약점이 발견됐다는 내용인거 같습니다.


속도향상을 하기 위해 해당 플러그인을 깔아놓은 사이트들은 보안상 문제가 있다는 내용이죠.


기사에 나온대로 구글에 inurl:wp-content/w3tc

라고 쳐보니 

http://my.72dragon.com/wp-content/w3tc/pgcache/

http://www.hofbrauhausnewport.com/wp-content/w3tc/pgcache/

http://kotzgames.com/wp-content/w3tc/pgcache/tag/

등과같이 무한대로 검색이 되었고 들어가 보니 링크들처럼 파일 구조를 확인 할수 있었습니다.



저는 해커가 아니라 잘 모르겠지만 

' 데이터베이스의 캐시 키값을 다운로드 하면 비밀번호의 해시값을 알아내 결국 사이트 내부 정보를 알아낼 수 있다고 밝혔다. '

라네요.



혹시 해당 플러그인을 깔고 계신분들은 참고하시는것도 좋을거 같아요~
추천
0
  • 복사

댓글 6개

진짜태민 자기소개 아이디로 검색 회원게시물
(211.♡.♡.141)
13.01.09 14:41:30
해커들의 프로그래밍 알고리즘만 알 수 있다면 뭐~...
잘 모르지만 그럴 것 같다는거죠.ㅎ
다만 경찰 열명이 도둑 한 놈 못 막는 것과 같겠죠...^^;;
목록
문의 PC 버전
© SIRSOFT
현재 페이지 제일 처음으로