root-me web server 검색 결과

해당 글 4건

root-me challenges - Web Server : 9 Improper redirect

Root-me 웹서버 챌린지 9번 Improper redirect 문제 풀이입니다! Don't trust your browser!!! 브라우저를 신뢰하지 마라! 9번 문제의 주제는 2013년 OWASP TOP 10 의 A10 항목이었던 검증되지 않은 리다이렉트 및 포워드 취약점으로 사용자들을 피싱 또는 악성코드 사이트로 리다이렉트 하거나 승인되지 않은 페이지에 접근하도록 전달할 수 있는 취약점입니다. 보통 HTTP Stauts 코드 302 Found 상태에서 발생하는 취약점입니다. Start the challenge 해볼까요~? 페이지가 리다이렉트되어 로그인 페이지로 온듯합니다. 웹 프록시 도구를 이용하여 살펴보죠! 다시한번 페이지 접근 시 패킷 캡처하여 확인한 결과 바로 플래그 패스워드가 확인되네요~ ..
War-Game/Root-me 2019. 4. 3. 11:24

root-me challenges - Web Server : 8 Install files

Root-me 웹서버 챌린지 8번 Install files 문제 풀이입니다! You know phpBB?? No!!!! phpBB에 정체를 알아보러 가야겠군요 간단하게 확인해보니 전자게시판 프로그램이군요~! 일단 Start the challenge~! Ctrl + U를 하니 주석처리된 주소가 하나 존재하네요 페이지는 존재하는데 아무런 동작을 하지 않는군요 phpBB 에 설치파일 관련 취약점이 존재하는 것으로 추측해볼 수 있습니다. Quick install 설명서에 설치 URL 주소가 보이네요 위 방법을 이용해서 접근해볼까요?! 봉쥬르~ 프랑스어가 보이네요 phpBB를 설치 할 수 없으니 인증 패스워드를 던져주네요 ㅎㅎ 미션 클리어~!
War-Game/Root-me 2019. 4. 3. 11:21

root-me challenges - Web Server : 6 HTTP Headers

Root-me 웹서버 챌린지 6번 HTTP Headers 문제 풀이입니다! 6번 문제의 주제는 HTTP 헤더이기에 HTTP 헤더를 유심하게 살펴봐야겠네요. Start the challenge~! 페이지를 접속하니 HTTP 응답헤더에서 변조가 필요한 문제로 추측되네요~ 웹 프록시 도구를 이용해서 패킷캡처한 결과 Header-RootMe-Admin: none 필드가 눈에 띄네요 여러분이 예상한대로 변조하여 포워딩한 결과 미션클리어~!
War-Game/Root-me 2019. 4. 3. 11:12

root-me challenges - Web Server : 5 HTTP Directory Indexing

Root-me 웹서버 챌린지 5번 HTTP Directory Indexing 문제 풀이입니다! 5번 문제는 HTTP 디렉토리 인덱싱 취약점 관련 문제인가봅니다. CTRL+U 소스보기가 힌트로 나와있네요 Start the challenge~! 친절하게 소스보기에서 힌트로 보이는 html 파일이 include되어있네요 해당 html로 접근하니 여기가 아닌가보네요... 디렉토리 인덱싱 취약점이 있으니 취약점을 이용해볼까요? 인덱싱 취약점을 이용해서 요리조리 찾아보니 패스워드를 획득하였습니다~! 5번 문제 미션 클리어~!
War-Game/Root-me 2019. 4. 3. 11:11