본문 바로가기

IT/웹해킹

오늘의 공부: Bypass WAT 1.INTRO Web Application FIrewall(WAF)는 웹 어플에 특화된 방화벽이다. 방화벽을 적용하면 악성 트래픽을 유발하는 디도스와 데이터 베이스와 관련된 SQLI, 최근에는 자바 로깅 라이브러리에서 발생한 log4j 등의 공격을 탐지하고 접속을 차단한다. 웹 방화벽은 공격에 사용되었던 코드, 즉 주요 키워드를 기반으로 탐지하며, 따라서 방화벽이 적용된 웹 서비스에서 SQL Injection 취약점이 발생하더라도 공격을 최소화 할 수 있따. 그러나 키워드를 이용해 탐지하는 방식을 사용하기 때문에 근본적인 취약점을 해결할 수 없다. 취약점은 존재하기 때문에 SQL이 다양한 함수와 형태를 지원하는 언어라는 점을 이용해 특정 경우에서 방화벽을 우회하고 공격할 수 있다. 2.탐지 우회 1) 대.. IT/웹해킹 2023. 7. 21.
오늘의 공부 1.INTRO 어제 알아본 SQL injection 취약점은 데이터베이스에 저장된 중요 정보를 획득할 수 있기에 DBMS 보안에 있어 큰 파급력을 가진다. 해당 문제는 이용자의 입력 값을 검사하지 않고 DBMS 보안에 있어 큰 파급력을 지닌다. 해당 문제점은 이용자의 입력 값을 검사하고 있지 않아, DBMS 쿼리의 일부로 사용하는 등 개발자의 실수로 인해 발생한다. 개발자는 어플의 용도와 목적에 따라 알맞은 DBMS를 선택해서 사용하는데, 선택한 DBMS의 특징을 이해하지 못한다면 더 큰 문제를 야기할 가능성이 있다. 각각의 DBMS는 설정 파일을 통해 특정 기능을 활성화 하거나 접근 가능한 디렉토리 등을 설정할 수 있다. 일부 기능은 보안성을 위해 비활성화 되어 있따. 그러나 일부 개발자는 개발 과정에.. IT/웹해킹 2023. 7. 20.
오늘의 공부 오늘의 공부 -DBSM Fingerprinting- 1.INTRO 범죄현장에 있어서 증거를 수집하고 분석하는 것은 수사의 핵심이다. 범죄 현장에서 발견할 수 있는 증거 중 하나인 지문은 사람이 가지고 잇는 고유한 정보로 수사를 해결하기 위한 열쇠이다. 지문은 영단어로 핑거프린트 (fingerprint)이며 해당 단어는 모의 해킹에서도 등장한다. 모의 해킹은 * Penetraion Testing Execution Standard(PTES)에 의해 총 일곱 가지 단계로 구성되어 있다. 이는 체계화된 방법으로 모의 해킹을 수행할 수 있도록 돕는다. 처음 과정을 살펴보면 먼저 공격 대상을 지정하고 대상의 정보를 수집한다. 이때, 대상의 정보를 수집하는 과정을 핑거 프린팅이라고 한다. 정보 수집은 모의 해킹에 있.. IT/웹해킹 2023. 7. 19.
SQL Injection -Part2 -1 ExplotiTech: System Table Fingerprinting 1.intro 범죄 현장에 있어 증거를 수집하고 부석하는 것은 수사의 핵심이다. 범죄 현장에서 발견할 수 있는 증거 중 하나인 지문은 사람이 가지고 있는 고유 정보로 수사를 해결하기 위한 열쇠이다. 지문은 영단어로 핑거프린트(fingerprint)이며 해당 단이는 모의 해킹에서도 등장한다. 모의 해킹은 penetration Testing Execution Standard (PTES0에 의하면 총 일곱 가지 단계로 구성되어 있다. 이는 체계화된 방법으로 모의 해킹을 수행할 수 있도록 돕는다. 처음 과정을 살퍼보면, 먼저 공격 대상을 지정하고, 대상의 정보를 수집한다. 이때, 대상의 정보를 수집하는 과정을 핑거프린팅이라고 한다. 정보 .. IT/웹해킹 2023. 1. 26.
SQL injection -4
SQL injection -4 Error & Time based SQL Injection 1. Intro application이 어떻게 동작하는지에 따라서 SQL Injection 공격 형태가 달라진다. 예를 들어 게시판 서비스에서 해당 취약점이 발생하면 게시물의 제목, 본문을 이용해 데이터 베이스이 정보를 획득할 수 있다. 이는 SQL 쿼리가 실행되는 결과를 공격자가 직접 눈으로 확인할 수 있다. 이와 달리 쿼리 결과를 애플리케이션의기능에서 출력하지 않는 경우도 있는데, 이러한 상황에서 공격을 수행하는 Error based SQL injection과 TIme based SQL Injection이 파생됬다. 이들은 취약점 발생 형태는 동일하나 공격 성공 여부를 어떻게 판단하냐에 따라 명칭이 구분된다. 2.Error based SQL .. IT/웹해킹 2023. 1. 25.
SQL Injection -3 Blind SQL Injection Advanced 1.Intro 해당 공격 기법은 임의 데이터를 알아내기 위한 일련의 방법으로 수많은 쿼리를 전송한다. 실제 어플리케이션을 공격할 때에 수많은 쿼리를 전송하게 되면 방화벽에 의해 접속 IP가 차단될 수 있다. 이 뿐만 아니라 알아내려는 데이터의 길이가 길면 길수록 실행해야할 쿼리 또한 늘어나며 그만큼 공격에 들이는 시간이 길어질 수 밖에 없다. 이번엔 Blind SQL Injection을 통해 데이터 베이스의 내용을 효율적으로 알아내기 위한 방법에 대해 소개한다. 방법을 알아보기에 앞서 간략하게 알고리즘에 대해 설명 후 공격 쿼리 작성 할 것 이다. 2.Binary Search 이진 탐색 (Binary Search)은 이미 정렬된 리스트에서 임의의 값을 .. IT/웹해킹 2023. 1. 24.
SQL injection-2
SQL injection-2 SQL Features 1.Intro 데이터 베이스는 손 쉽게 접근 할 수 있도록 다양한 문법을 지원한다. 예를 들어, 조회할 때 두개 이상의 쿼리문을 함께 실행하여 두 조건을 모두 만족하는 데이터를 가져 올 수 있다. 이러한 문법은 개발자가 데이터를 접근하는데 있어 편리함을 가져다 주지만 공격자 입장에서는 더욱 다양한 조건으로 원하는 데이터를 검색할 수 있다. 이렇게 파생된 공격 기법은 이후에 자세히 다루며, 이번에는 SQL에서 여러개의 쿼리를 사용하여 데이터를 검색하는 방법과 애플리케이션이 반환하는 결과값을 통해 데이터를 유추하는 방법에 대해 배워 보겠다. 2.UNION union은 다수의 SELECT 구문의 결과를 결합하는 절이다. 해당 절을 통해 다른 테이블에 접근하거나 원하는 쿼리 결과를 생성해.. IT/웹해킹 2023. 1. 24.
SQL injuection -1
SQL injuection -1 SQL DML 1. intro SQL에는 Data Definiton Language (DDL), Data manipulation Language(DML), Data Control Language(DCL) 총 세가지의 질의 언어를 제공한다. 이번 시간에는 세 가지 중 DML에 대해 알아볼 건데, DML은 데이터베이스에서 데이터를 조회, 추가, 삭제, 수정을 수행하는 구문이다. 우리가 웹 서비스에서 이용하는 대두수의 기능은 DML을 통해 처리한다 해도 과언이 아닐 정도로 가장 많이 사용된다. DML 구문을 사용하는 목적과 형태를 알고 있다면 SQL injection 공격을 보다 쉽고 빠르게 이해 할 수 있다. 2.DML (1)SELECT select는 데이터를 조회하는 구문이다. 아래는 공식 홈페이지의 구문.. IT/웹해킹 2023. 1. 24.

티스토리툴바