DarkSoul.Story

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Overview크로스 사이트 요청 위조(CSRF, Cross-Site Request Forgery)는 웹 애플리케이션의 사용자 신뢰를 악용하는 공격으로, 사용자가 의도하지 않은 요청을 서버에 보내도록 유도하는 취약점이다. 공격자는 사용자의 세션 인증 정보를 악용해 사용자 권한으로 임의의 작업(예: 계좌 이체, 비밀번호 변경, 데이터 삭제)을 수행할 수 ..

Vulnerability Assessment/Web Application 2024. 12. 30. 23:27

[ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Source code analysis  Impossible level은 보안조치가 된 소스코드로 이 코드는 사용자가 입력한 IP 주소로 ping 명령을 실행하는 기능을 제공한다. 추가적으로, CSRF(Cross-Site Request Forgery) 방어를 위해 Anti-CSRF 토큰을 검증하며, IP 주소 형식을 직접 확인한다. Anti-CSRF 토큰 검증checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' ); checkToken( ) 함수는 클라이언트에서 전송된  토큰 ( user_token )과 서버에 저장된 ..

Vulnerability Assessment/Web Application 2024. 12. 29. 19:11

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Source code analysis High level 소스코드를 살펴보면, Medium level 소스코드와 비슷하나 다른점은 블랙리스트 방식으로 입력값 필터링 방식에 문자열이 더 많이 추가된것을 확인할 수 있다.$substitutions = array( '||' => '', '&' => '', ';' => ..

Vulnerability Assessment/Web Application 2024. 12. 29. 18:37

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Source code analysis 사용자 입력값 가져오기$target = $_REQUEST[ 'ip' ]; 사용자가 입력한 IP 주소를 $_REQUEST[ 'ip' ]에서 가져온다.  $_REQUEST는 $_GET, $_POST, $_COOKIE 데이터를 모두 포함한다. 블랙리스트 방식으로 입력값 필터링 $substitutions = array( ..

Vulnerability Assessment/Web Application 2024. 12. 29. 18:13

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Overview명령어 삽입 (Command Injection)은 사용자 입력값을 시스템 명령어로 전달하는 과정에서 발생하는 보안 취약점으로, 공격자가 시스템에 임의의 명령을 실행할 수 있게 한다. 이로 인해 데이터 유출, 시스템 장악, 서비스 중단 등 심각한 피해를 초래할 수 있다.   명령어 삽입은 애플리케이션이 사용자 입력값을 시스템 명령어에 직접 ..

Vulnerability Assessment/Web Application 2024. 12. 29. 17:31

[ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Source code analysis Impossible level은 보안조치가 된 소스코드로 CSRF 보호, Brute Force 방지, 계정 잠금과 같은 추가적인 보안 메커니즘을 포함하고 있다.  로그인 입력 확인 및 CSRF 보호if( isset( $_POST[ 'Login' ] ) && isset ($_POST['username']) && isset ($_POST['password']) ) { checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' ); 사용자가 POST 요청을 통해 Login, userna..

Vulnerability Assessment/Web Application 2024. 12. 29. 16:37

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9 Burp Suite Community Edition v2024.11.21. Source code analysis Anti-CSRF 토큰 확인checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );교차 사이트 요청 위조 (CSRF, Cross-Site Request Forgery ) 공격을 방지하기 위한 것으로 사용자가 보낸 CSRF..

Vulnerability Assessment/Web Application 2024. 12. 29. 13:01

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요.1. Source code analysis 사용자 입력 처리 (username)$user = $_GET[ 'username' ];$user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"], $user ) : ((trigger_error("[MySQLConver..

Vulnerability Assessment/Web Application 2024. 12. 28. 22:51