One-way Web Hacking

More documents

Recommendations

Info

1.0 도입 1.1 일반적인 웹 어플리케이션 시스템의 구성요소들 1.2 웹 어플리케이션 시스템에 대한 URL 맵핑 2.0 one-<strong>way</strong> web 해킹에 대한 순서도 3.0 엔트리 포인터 찾기 3.0.1 URL 파싱 공격 3.0.2 안전하지 않은 입력 파라미터 공격 3.0.3 SQL injection 공격 3.1 명령 해석기 실행 3.1.1 CMD.EXE에 명령 POST하기 3.1.2 /bin/sh에 명령 POST하기 3.1.3 POST 절차 자동화 4.0 웹 기반의 command prompt 4.0.1 Perl - perl_shell.cgi 4.0.2 ASP - cmdasp.asp 4.0.3 PHP - sys.php 4.0.4 JSP - cmdexec.jsp 4.1 웹 기반의command prompt 설치 4.1.1 create_cmdasp.bat 4.1.2 임의의 바이너리 파일 다시 만들기 5.0 파일 uploader 5.0.1 ASP - upload.asp 및 upload.inc 5.0.2 Perl - upload.cgi 5.0.3 PHP - upload.php 6.0 <strong>One</strong>-Way 권한 상승 6.1 Windows/IIS 권한 상승 내 용
6.1.1 Windows 공격 툴 업로드 6.1.2 idq.dll – 권한 상승 6.2 Linux/Apache 권한 상승 6.2.1 Unix 공격 툴 업로드 6.2.2 ptrace1.c – 권한 상승 7.0 웹 기반의 SQL Command Prompt 7.1 SQL command prompt 해부 - sqlquery.asp 7.2 예 - IIS 및 MS SQL 서버 7.3 sqlquery.asp 업로드 7.4 웹 어플리케이션 도용 7.5 sqlquery.asp를 통한 SQL query 실행 7.6 저장된 프로시저 실행 8.0 결론 9.0 참고문헌
Page 1: One-way Web Hacking "Necessity is t
Page 5 and 6: web application server는 스크립
Page 7 and 8: 3.0 entry point 찾기 one-way hack
Page 9 and 10: usr/local/apache/cgi-bin/sh.cgi| sh
Page 11 and 12: 12/07/00 12:50p weblogic 12/07/00
Page 13 and 14: drwxrwxr-x 2 root root 4096 Feb 2 2
Page 15 and 16: } print "By Saumil Shah (c) net-squ
Page 17 and 18: ## uncomment the while loop below #
Page 19 and 20: # Able to send arbitrary commands t
Page 21 and 22: @commands = ("\n", "\necho 'Content
Page 23 and 24: } print S 'POST '. $file. " HTTP/1.
Page 25 and 26: C:\Inetpub\scripts>exit $ post_sh.p
Page 27 and 28: 웹 기반의 command prompt와 같
Page 29 and 30: {$errflag="Short Read: wanted $len,
Page 31 and 32: } die $@ if $errflag; if ($name) {
Page 33 and 34: 1; } } @dummy = split(/\//, $fn); $
Page 35 and 36: } sub MyBaseUrl { } local ($ret, $p
Page 37 and 38: } sub PrintEnv { } &PrintVariables(
Page 39 and 40: ASP 기반의 command prompt 스크
Page 41 and 42: %> } } } catch(IOException e) { }
Page 43 and 44: 위의 명령들은 목표 웹 서
Page 45 and 46: else { } $file = '/'; if(defined($A
Page 47 and 48: sub httpconnect { } my ($server, $p
Page 49 and 50: 5.0 File uploader 목표 웹 서버
Page 51 and 52: Else Else Else Binary = Empty Err.R
Page 53 and 54:
sFrom = LCase(From) PosB = InStr(sF
Page 55 and 56:
Function vbsSaveAs(FileName, ByteAr
Page 57 and 58:
#!/usr/bin/perl require "cgi-lib.pl
Page 59 and 60:
권한 상승 exploit이 비상호
Page 61 and 62:
6.1.2 idq.dll - 권한 상승 다
Page 63 and 64:
* Linux kernel ptrace/kmod local ro
Page 65 and 66:
unsigned long * src; } int i, len;
Page 67 and 68:
if (err == -1) } fatal("[-] Unable
Page 69 and 70:
eturn 0; } 아래의 스크린샷
Page 71 and 72:
7.0 웹 기반의 SQL Command Promp
Page 73 and 74:
--> database. Present version works
Page 75 and 76:
Response.write("") Response.write("
Page 77 and 78:
Response.write("") Response.write("
Page 79 and 80:
Response.Write "" For F = 0 to Numb
Page 81 and 82:
Query String:
Page 83 and 84:
7.4 웹 어플리케이션 도용
Page 85 and 86:
7.6 저장된 프로시저 실행
Page 87:
SSL은 어플리케이션을 보호
show all

One-way Web Hacking

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?