I wannabe FALCON

곧 있을 해킹 방어 대회를 위해 공부하는 와중에 웹사이트 하나에 접근을 해봤습니다. 이 웹사이트는 이미 LatinHackTeam에 의해 해킹되었다고 Zone-h에 올라왔었습니다.

웹사이트에 들어가보니 대충 어떻게 해킹되었는지 예상이 되더군요. 제목에서처럼 SQL Injection에 의해 해킹되었습니다. 웹게임 문제에서만 나올 것 같던 상황이 실제로...

아래 그림들은 LatinHackTeam이 해킹했다고 메시지를 남긴 모습과 제가 관리자 권한으로 접속한 모습입니다. 이런 걸 막기 위해서 열심히 공부해야겠어요.

그러고보니 이 웹사이트에 적용된 SQL Injection이 제로보드 4 기반의 오래 방치된 웹사이트들에 대체로 적용되는 듯 합니다. 사실 이 곳 외에도 몇 군데 더 들어가봤거든요. 다 거기서 거기더군요.

오늘은 Jone-h에 알려진 해킹된 한국의 웹사이트가 80여 개가 넘었습니다. 어린이날이라고 행사한 걸까요? 보니까 거의 한 명 혹은 하나의 팀의 소행으로 보이던데요.

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

6l4ck3y3 0x01 까막눈의 보안소식 Hacking, LatinHackTeam, SQL Injection, 보안, 웹, 제로보드4, 해킹