IT Thief

DVWA 1-1.웹 아키텍쳐 2-1.HTTP proxy(Burp suite) 3-1.Brute Force(DVWA) 3-2.Dictionary Attack(DVWA) 4-1.Command Injection(DVWA - Low) 4-2.Command Injection(DVWA - Medium) 5-1.CSRF(DVWA - Low) 5-2.CSRF(DVWA - Medium) 6-1.File Inclusion(DVWA - Low) 6-2.File Inclusion(DVWA - Medium) 6-3.File Inclusion(DVWA - High) 7-1.File Upload(DVWA - Low) 7-2.File Upload(DVWA - Medium) 7-3.File Upload(DVWA - High) 8-1...

Hacking 2020. 3. 9. 17:46

CVE-2014-6271 취약점 Bash shell의 환경변수에서 발생하는 취약점이다. 환경변수란 특정 프로그램이 실행할 때 프로그램이 실행될 때 영향을 줄 수 있는 변수 들이다. (env 명령어 : 환경변수 확인) export는 환경변수를 setting해줄 수 있다. (#export x=3) 환경 변수에서는 함수도 저장할 수 있다. (#hi () { echo hi; } hi란 함수를 저장 띄어쓰기를 주의해야 한다.) export -f hi(함수 이름)을 해주어야 subprocess 현재 쉘에서 자식 쉘에게도 함수를 호출할 수 있다. 취약점 쉘 쇼크는 export x = ' () {...}'처럼 함수 부분이 변수로 저장되는 것에서 취약점이 시작된다. 이제 서브 쉘로 들어가면 {...} 이후의 명령어가 실..

Hacking/Web Hacking 2020. 3. 9. 17:45

CGI 공통 게이트웨이 인터페이스(Common gateway interface)의 약어, 웹 서버와 외부 프로그램 사이에서 정보를 주고받는 방법이나 규약이다. PHP CGI는 PHP로 만들어진 프로그램이 CGI의 역할을 한다는 것이다. CGI는 웹 서버와 클라이언트가 자료나 데이터를 주고받는 프로그램이라고 생각하면 된다. PHP CGI 취약점 -n php.ini 파일을 사용하지 않는다. -s 소스코드를 하이라이트로 보여준다. -d php.ini 정의된 설정 내용을 사용자가 설정 할 수 있다. allow_url_fopen=1 : 외보의 URL로부터 파일을 호출한다. allow_url_include=1 : 외부의 파일을 include를 허용한다.(외부 소스코드 실행) auto_prepend_file=php:..

Hacking/Web Hacking 2020. 3. 9. 17:00

CPU 프로그램의 명령어를 해석하여 데이터를 연산 처리하는 장치 CU : 입출력 장치 간 통신 및 조율, 명령어를 읽고 해석해 데이터 처리를 위한 순서를 결정(스케줄링) ALU : 산술연산, 논리회로 Register : CPU에서 연산하는 데이터를 기억하는 소규모 기억장치 Cache : 메인 메모리에서 데이터를 가져오는 시간을 줄이기 위해 CPU와 Mainmeroy사이에 있는 임시 기억장치 Main memory 프로세스(실행 중인 프로그램)와 데이터가 저장되는 기억장치 , 휘발성 기억장치 4GB , 8GB , 16GB , 32GB 32비트 컴퓨터는 4GB의 메모리를 쓰는데 그 이유는 32bit는 4,294,967,296‬의 값을 가지고 있다.(2^32) 1byte =8bit 1KB = 1024byte 1..

Hacking/Reversing 2020. 3. 8. 23:16

9번은 좀 오래 걸렸다. 필터가 많아가지고 일단 페이지를 보겠다. column은 no, id가 있고 no=3번이 password라는 것 같다. 필터가 걸리는 게 많아서 if를 사용해서 blind sql을 했다. 일단 길이를 알아야 하니까 length()함수를 이용하여 if(length(id)in(길이),1,0)을 해보니 5가 나왔다. python으로 blind injection을 해보니 apple이 나왔는데 password가 아니였다. 다른 값이 있는 것 같다. 몇 번 해보니까 if의 True값을 no=3페이지로 해야 값이 나오는 것 같다. if(length(id)in({}),3,0)해보니 11이 나왔다. 그리고 작은따옴표가 필터가 되어 hex로 우회했다. 답은 alsrkswhaql이다. 근데 passw..

Hacking/Web Hacking 2020. 3. 8. 22:23

크로스 사이트 요청 변조 공격자의 악의적인 스크립트 코드에 의해 사용자가 의도하지 않은 악의적인 행위를 서버에 요청한다. 공격자가 사용자를 매개물로 서버에 악의적인 요청을 전송하여 서버는 변조된 요청에 응답하게 되는 형식. Change Password New password와 re-type password폼이 있다. 비밀번호를 바꿔보면 URL에 GET 메서드로 요청이 되는 것을 확인할 수 있다. 이제 HTML blog로 가서 HTML 태그를 이용하여 비밀번호 변조를 할 것이다. download GET요청 주소에서 password_new , password_conf파라미터를 자신이 원하는 값으로 바꿔준다. 삽입시키고 download를 눌러주면 패스워드가 바뀐다. 각자 확인해 보시길 바란다. a태그 말고도 ..

Hacking/Web Hacking 2020. 3. 8. 20:52

LFI(Local File Inclusion) 희생자 서버 내부의 PHP page에서 img나 text 등 각종 파일을 PHP page에 포함시킬 수 있는 공격이다. 보통 서버의 정보 유출로 많이 쓰인다. upload취약점이 있으면 정보 유출 말고도 webshell 등을 실행시킬 수 있다. ../ Path Traversal로 etc/passwd가져오기, 희생자 서버에 있는 /etc/passwd이다. 내부의 정보 유출이 가능하다. 하지만 php코드로 실행되기 때문에 정렬되지 않은 상태로 파일이 보인다. Include 취약점이 있다면 내 스크립트를 서버에 삽입하여 Path Traversal로 접근하여 실행이 가능하다. 간단하게 php의 system('cmd')를 이용하여 간단한 파일을 하나 만들겠다.

Hacking/Web Hacking 2020. 3. 8. 20:19

Directroy Listing documents 디렉터리에 들어있는 파일이 보인다. 보통 Index of로 되어있다. documents는 경로는 /var/www/bWAPP/documents/ 로 되어 있어 bWAPP/documents/로 URL에 입력하면 된다. Directory Traversal Directory ../상위 디렉토리 이동을 이용하여 파라미터에../를 많이 이용하여 최상위 디렉터리에 있는 etc디렉터리에 있는 파일들을 불러오겠다. 최상위 디렉터리는../사용 개수는 상관없지만 그 아래 하위 디렉터리 들은 정확한 경로를 지정해 줘야 한다. Directory Traversal Files 위에 Directory부분은 파일을 볼 수가 없고 디렉터리에 있는 파일 목록만 보여줬다. Files부분은 ..

카테고리 없음 2020. 3. 7. 15:18

소스를 보면 id가 admin이 되면 풀리는 문제다 query에서 agent를 조건으로 id를 가져오는데 우리는 이 agent를 이용해서 풀어야 한다. 아래 구문을 보면 ck변수가 없으면 insert구문을 이용하여 agent,ip,id를 삽입시킨다. 여기서 우리는 admin이란 id를가진 값을 삽입시킬 것이다. insert 구문은 여러 개를 삽입시킬 수 있는데 insert into chall8(agent,ip,id) values('hack',IP,'admin'),('guest',IP,'guest)과 같은 방식으로 여러 개를 삽입시킬 수 있다. User-Agent-Switcher를 이용하여 Agent의 값을 hacker','123.123.123.123',admin'),('guest 형식으로 바꿀 것이다. ..

Hacking/Web Hacking 2020. 3. 5. 21:35

7번 문제는 data의 값이 2가 되면 풀리는 문제인 것 같다. 하지만 preg_match함수로 2,-,+,from,_,=,공백,*,/,대소문자를 구분하고 있다. 2의 값을 넣어야 하는데 2가 필터링되고 있으니 char(50)이란 함수를 사용해서 2를 넣어주도록 하겠다. 하지만 char(50)함수만 넣어주면 rand부분을 rand부분에 () 부분을 우회를 해야 한다. 5) union(select(char(50)) 과 같이 우회를 해줘야 한다. 전체적인 쿼리는 select lv from chall7 where lv=(5)union(select(char(50))) 랜덤 1,2,3,4,5 마다 괄호의 수가 달라진다. 우리는 rand=1을 타깃으로 만든 쿼리이기 때문에 1/5 확률이다. 몇 번 실행하다 보면 풀..

Hacking/Web Hacking 2020. 3. 5. 21:02

해킹을 위해 간략하고 빠르게 보는 언어 파트입니다. Database 1. Database 2. SQL 문법 3. 연산자 4. 함수 5. 조건문 6. Sub Query 7. Group by , Having PHP 1. 빠르게 보는 PHP 변수,데이터 타입 2. 빠르게 보는 PHP 상수 3. 빠르게 보는 PHP 연산자 4. 빠르게 보는 PHP 조건문

Language 2020. 3. 5. 20:56

조건문 조건에 따라서 코드를 실행할지 안 할지 해주는 구문. 참이면 코드 실행 거짓이면 건너뛴다. IF Syntax if(조건){ 코드 } elseif Syntax if(조건){ 코드 1 } elseif(조건){ 코드 2 } else Syntax if(조건){ 코드1 } else { 코드 2 } Switch 변수 값을 비교하여 변수 값에 맞는 코드를 실행시켜준다. defualt는 else와 같다고 보면 된다. Syntax switch(변수){ case 변수 값 1: 코드; break; case 변수 값 2: 코드; break; defualt: 코드; }

Language/PHP 2020. 3. 5. 20:53