구글 검색엔진이 1~2년 사이에 더욱 강력? 해진것 같습니다.

검색 페러미터를 조합하여서 동일 게시판의 게시글을 재 탐지를 하여서 의도하지 않은 해킹이 이루어는 경우도 있네요^^

물론 최근 웹해킹 업그레이드 안된 솔루션에서 그런 사례가 발견 되었습니다.


결론은 구글이 제2.제3의 페라미터 조합 변경으로 솔루션 자체에서 보드 게시글 권한을 막아놓은 프로그램의 룰을 뚫고 들어왔다고나 할까요?

솔루션 자체에 1차 비번 그리고 2차 비번이 있을경우 1차의 비번을 알아내어 2차로 게시글들 중 2차 보드 비번이 없는 경우의 게시글을 찾아내어서 안좋은 공격형 페라미터 값으로 뚫고 게시글을 삭제 하여 버렸네요^^ 

물론 최근 웹보안 룰셋을 업그레이드 한 솔루션에서는 막혔는데 말입니다.^^


구글 도대체 어디까지 가려고 하니 프로그램에서 비번이 안맞으면 권한을 주지 않는데..
너희 깡패냐? 너희 아니라도 이미 보안 업그레이드를 하였는데..나쁘다.


여러분...보안에 신경씁시다.
국내 솔루션 프로그램업체에서 보안책임 계약을 별도로 하지 않는 한 해킹에 보상하거나 책임지는 업체는 없습니다.

고급 해킹은 못막아도 해킹툴을 가지고 장난삼아 공부한다는 명목하에 노는 불량 해커는 막아야죠.
더군다나 구글 같은 검색엔진이 판친다면 문제이지요^^ 

이미 알려진 해킹에 취약한 웹보안은 빨랑빨랑 막자고요^^

PS. 세상은 변하는데 솔루션 한번 구매하여 관리 안하고 놔둔다는 것은 길가에 아이를 내놓는것이나 마찬가지 입니다. 이런 운영자가 없어지는 그날을 위해서...


즐거운 오후 돼세요^^


PS. 구글이 거의 0.? 초 차이를 두고 한두개가 아닌 몇개의 들어온 웹로그가 있습니다.

저희 최신 솔루션은 인젝션 부분은 물론 블라인드 인젝션까지 KISA 3차 검증을 받았고
XSS 부분에 대한 2차 패치 이후... 보안을 강화 했습니다.(웹해킹 보안 부분이 아닌 프로그램의 조건의 강화 였습니다. 조건문을 하나 더 넣었죠^^)

이 문제가 생긴 업체는 XSS 1차 패치만 된 상태에서 일어난 상황 입니다.(인젝션 2차 검증까지에 포함)

그리고 이 문제가 서버 웹로그가 우연히 그렇게 보였다고 해도 실제 페라미터값을 게시판 삭제 파일을 타고 들어온것인데...

동일한 조건으로 금번 3차 보안 패치를 적용 한 솔루션에 동일 파라미터 값을 적용하였을때는 위 증상이 없습니다.

그런데 위 한 사이트는 위 현상이 발견된것이고..
이런 증상을 종합 해볼때에 분명히 구글이 파라미터값을 바꾸어서 다시 접속한 서버 웹로그에 신빙성이 갑니다.