본문 바로가기

Security/웹, DB

WEB) 브라우저 메모리 내 정보 노출 확인
Security/웹, DB 2023. 7. 28. WEB) 브라우저 메모리 내 정보 노출 확인 브라우저 메모리 보는 방법 1. PID 확인 → Shift + Esc 2. 작업관리자에서 해당 프로세스 우클릭, 덤프파일 만들기 3. 만들어진 덤프파일 HxD로 확인 메모리 내 중요정보가 평문으로 노출되어 있을 경우 취약임. 그냥 덤프하지말고, 특정 작업 이후에 덤프할 것. EX) 회원가입 후, 회원정보 변경 후, 신분증 인증 후 등....
[웹] 불필요한 HTTP Method : REST API 관련 이슈 (2 case)
Security/웹, DB 2023. 1. 26. [웹] 불필요한 HTTP Method : REST API 관련 이슈 (2 case) 출처: 이글루시큐리티 불필요한 HTTP 메소드 보통 웹 취약점 진단 진행 시 "불필요한 HTTP 메소드" 항목에 대해서도 점검할 것이다. OPTIONS, TRACE, PUT, DELETE 등의 메소드를 사용하는지 여부를 확인한다. 해당 항목 점검 시 주의할만한 case들을 기록해두고자 포스팅을 하게 되었다. ✔ CASE 1. 불필요한 메소드인 PUT, DELETE 를 사용하는 경우 웹 진단 도중.. PUT 또는 DELETE 메소드를 사용하는 것을 발견! 우선 보고서에 적기 보다는, REST API 사용 여부를 판단해보자. REST API · REST(REpresentational State Transfer): 자원을 이름으로 구분하여 자원의 상태를 주고받는 모든 것. URI로 자원을 구분하고 해당 자원에..
LFI(Local File Inclusion) 취약점
Security/웹, DB 2022. 11. 4. LFI(Local File Inclusion) 취약점 LFI(Local File Inclusion) 취약점 로컬 파임 포함? - 공격할 파일이 원격지에 있다는 의미. - 원격지에 있는 디렉터리로 접근하여 원하는 값을 열어볼 수 있음. - php 코드에서 include() 부분에 적절한 필터링 미존재 시 발생. (include_once(), require(), require_once(), file_get_contents() 모두 가능) - get, post 통하여 include 부분을 건든다면 LFI 고려할 것. $GET['test'] include "pages/$test"; 같은 부분 - 변수명이 query 같은 느낌이 아닌, page, command, file, template, document, foler 등 이런느낌인 경우 LFI 의심해보자 - 또는 ..
Security/웹, DB 2022. 10. 28. OS Command Injection 주통기_가이드 WEB 보안 항목 4. 운영체제 명령 실행 1) 목적: 적절한 검증절차를 거치지 않은 사용자 입력 값에 의해 의도치않은 시스템 명령어 실행을 방지 2) 위협: 부적절하게 권한 변경, 시스템 동작 및 운영에 악영향 3) 점검 방법 - 에러 페이지, HTTP 응답 헤더에 노출되는 웹 서버 버전 정보 수집 - 운영체제 명령 실행 관련 알려진 취약점 검색 EX) Apache Struts 2 4) 보안설정 - 취약한 버전의 웹서버 및 웹 애플리케이션 서버는 최신 버전으로의 업데이트 - 애플리케이션은 운영체제로부터 명령어를 직접적으로 호출할 수 없도록 구현 - 사용해야 할 경우, 소스코드나 웹 방화벽에서 특수문자 등의 구문 검증하도록 조치 - 위 코드는 취약한 코드. 다음과 같은 페이로드를 통해 os..
LDAP 정의와 그 용도, 문법, 주통기 진단 항목
Security/웹, DB 2022. 10. 27. LDAP 정의와 그 용도, 문법, 주통기 진단 항목 LDAP 정의와 그 용도 Lightweight Directory Access Protocol 네트워크 통해서 파일 및 장치와 같은 기타 자원에 대한 데이터를 찾을 수 있도록 하는 소프트웨어 프로토콜. LDAP은 X.500의 일부인 DAP(Directory Access Protocol)의 경량버전임. 일종의 전화번호부. 디렉터리 서비스: 네트워크 내 자원이 있는 위치를 사용자에게 알려주는 서비스. EX) DNS는 도메인 이름을 특정 네트워크 주소와 연결하는데 사용되는 디렉터리 시스템. 사용자가 도메인 이름을 모르는 경우, LDAP을 이용해서 사용자가 위치를 모른 채 검색 가능. LDAP의 용도 - 인증을 위한 중앙 위치 제공 → 사용자 이름과 암호를 저장, 다른 서비스에서 LDAP을 이용해서 로그인 → 회..
Security/웹, DB 2022. 10. 25. Oracle 설치 시 생성되는 기본(default) 계정 오라클 설치하면 생성되는 디폴트 계정 User Password 용도 scott tiger or tigger 샘플계정, 샘플데이터 dbsnmp dbsnmp 디폴트 생성 관리자계정 tracesvr trace Oracle Trace Server ordplugins ordplugins Oracle Multimedia 계정 ctxsys ctxsys Oracle interMedia 기능용 계정 (멀티미디어 저장용) adams wood 샘플계정, 샘플데이터 clark clth 샘플계정, 샘플데이터 lbacsys lbacsys Oracle Label Security 관리 계정 system manager 디폴트 생성 관리자계정 sys changeon_install 디폴트 생성 관리자계정 outln outln 옵티마이저 ..
[오라클] QueryBox 오라클 오류 "ORA - 12505"
Security/웹, DB 2022. 10. 13. [오라클] QueryBox 오라클 오류 "ORA - 12505" [사건] 내 쿼리박스 ORACLE 셋팅은 다음과 같다. SID가 XE 그런데 접속이 안됐다. 에러코드는 ORA 12505 사람들은 SID의 HOST명이 맞지 않아서 그렇다고 한다. lsnrctl status 통해 리스너 상태를 확인했을 때 CLRExtProx 서비스만 확인될 뿐 XE 서비스가 확인되지 않았다. 나는 이것을 원인으로 생각하여 열심히 구글링... [해결방법] listener.ora과 tnsnames.ora 수정 - 나의 경우는 tnsnames.ora 내 SID_LIST에 XE가 없었다. - 그래서 추가해줌 위 사진에서 두번째 (SID_DESC = (SID_NAME = XE) (ORACLE_HOME = ~~)) 이 없었음. 해당 부분을 추가해준 것 참고한 블로그는 이곳이다.
MSSQL 기본 문법
Security/웹, DB 2022. 10. 5. MSSQL 기본 문법 1. MSSQL 데이터베이스 및 테이블 조회 select * from sys.sysdatabases #데이터베이스 조회 select * from sys.tables#테이블 조회 2. queryBox 또는 sqlcmd sqlcmd의 경우, 쿼리 입력 후 go 3. 자동증가열 auto_increment 대신 identity(1,1) 사용 identity(기존값, 더할 값) 4. CREATE TABLE 5. desc이 없다. column들에 대한 정보 보고싶다면 고전적인 방법을 사용해야 함. SELECT column_name FROM Information_schema.columns WHERE table_name = 'member'; 6. 일반 테이블(BASE TABLE) 조회하기.

티스토리툴바