 |
|
|  |
À¥ °èÁ¤¿¡¼ Áö¿öÁöÁö ¾Ê´Â Æú´õ ¹× ÆÄÀÏ »èÁ¦ÇÏ´Â ¹æ¹ý |
|
|
 |
13³â Àü |
À¥¿¡¼ »ý¼ºµÈ ³ë¹Ùµð ÆÄÀÏ ¹× Æú´õ »èÁ¦Çϴ¹æ¹ý
±âº»ÀûÀ¸·Î À¥ ¼¹ö´Â nobody ±ÇÇÑÀ¸·Î µ¿ÀÛÀÌ µÇ°Ô µË´Ï´Ù.
FTP·Î °èÁ¤¿¡ Á¢¼ÓÇÏ¿© Àü¼ÛÇÑ ÆÄÀÏÀÌ ¾Æ´Ï¶ó À¥»ó¿¡¼ »ç¿ëÀÚµéÀÌ ÆÄÀÏÀ» ¾÷·ÎµåÇÑ °æ¿ì³ª À¥»ó¿¡¼ »ý¼ºµÈ ÆÄÀÏÀ̳ª Æú´õÀÇ °æ¿ì »èÁ¦°¡ µÇÁö ¾Ê¾Æ ³°¨ÇÒ ¶§°¡ ÀÖ½À´Ï´Ù.
À¥ ¼¹öÀÇ µ¿ÀÛ ±ÇÇÑÀº nobodyÀÌ°í À¥»ó¿¡¼ »ý¼ºµÈ ÆÄÀÏÀ̹ǷÎ, ÇØ´ç ÆÄÀÏÀÌ nobody ¼ÒÀ¯±ÇÀ¸·Î ½Ã½ºÅÛ¿¡ »ý¼ºµÇ°Ô µË´Ï´Ù.
ÀÌ·¸°Ô »ý¼ºµÈ ÆÄÀÏÀ̳ª Æú´õ°¡ »èÁ¦µÇÁö ¾ÊÀ» °æ¿ì ¾Æ·¡¿Í °°Àº ¹æ¹ýÀ¸·Î À¥»ó¿¡¼ ½ÇÇà½ÃÅ°¸é Áö¿öÁöÁö ¾Ê´Â ÆÄÀÏÀ̳ª Æú´õ¸¦ »èÁ¦ÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.
1. ¸Þ¸ðÀåÀ» ¿¾î ¾Æ·¡ÀÇ ¼Ò½º¸¦ º¹»çÇÏ¿© ºÙ¿©³Ö±â ÇϽŠÈÄ
ÁÖÀÇ : ¾Æ·¡ `´Â Å°º¸µå »óÀÇ ¿ÞÂÊ À§ ¹°°á(~)Å°¿Í ÇÔ²² ÀÖ´Â ±âÈ£ÀÔ´Ï´Ù.
<?
// Æú´õ ¶Ç´Â ÆÄÀÏ »èÁ¦½Ã
$cmd = `rm -rf ³ë¹Ùµð·Î µÈ Æú´õ¸í`;
echo "$cmd";
echo "»èÁ¦µÇ¾ú½À´Ï´Ù.";
?>
* "³ë¹Ùµð·Î µÈ Æú´õ¸í"À» »èÁ¦ÇÏ°íÀÚ ÇÏ´Â Æú´õ¸íÀ¸·Î ¹Ù²ã ÁÖ¼¼¿ä.
2. ÆÄÀÏ -> ´Ù¸¥ À̸§À¸·Î ÀúÀå -> ¾Æ·¡ ÅÇ¿¡¼ ÆÄÀÏ Çü½ÄÀ» "¸ðµç ÆÄÀÏ"·Î ¼±Åà ÈÄ -> "¿øÇÏ´Â ÆÄÀϸí.php" ·Î ÀúÀå (ex: del.php)
3. FTP¸¦ ÅëÇØ °èÁ¤¿¡ '¿øÇÏ´Â ÆÄÀϸí.php'¸¦ ¾÷·ÎµåÇÑ ÈÄ À¥»ó¿¡¼ '¿øÇÏ´Â ÆÄÀϸí.php'¸¦ ºÒ·¯³»¸é µË´Ï´Ù.
ex: ¸¸¾à XXX Æú´õ/YYY Æú´õ ¾È¿¡ »èÁ¦ÇÏ°íÀÚ ÇÏ´Â zzz ÆÄÀÏÀÌ ÀÖÀ» °æ¿ì
XXX Æú´õ ¾È¿¡ del.php¸¦ ¾÷·ÎµåÇÑ ´ÙÀ½ (`rm -rf YYY`)
ºê¶ó¿ìÀú¿¡¼ http://µµ¸ÞÀÎ ÁÖ¼Ò/XXX/del.php ¸¦ ÀÔ·ÂÇÑ ÈÄ Enter ÇÏ¸é µË´Ï´Ù.
4. del.php¸¦ ½ÇÇàÇϸé YYY Æú´õ ¾ÈÀÇ ÆÄÀÏÀº »èÁ¦µÇ°í nobody ±ÇÇÑÀÇ YYY Æú´õ´Â ±×´ë·Î ³²°Ô µË´Ï´Ù. (YYY Æú´õ ¾ÈÀÇ ÆÄÀϵ鸸 »èÁ¦µÊ)
ÀÌÈÄ FTP·Î °èÁ¤¿¡ Á¢¼ÓÇÑ ´ÙÀ½ ÇØ´ç Æú´õÀÇ ±ÇÇÑ ¼³Á¤À» 777·Î º¯°æÇÑ ÈÄ ÇØ´ç YYY Æú´õ¸¦ »èÁ¦ÇÏ½Ã¸é µË´Ï´Ù. (¾Æ·¡¿Í °°Àº ¹æ¹ýÀ¸·Î ÇÏÁö ¾Ê°í FTP ÇÁ·Î±×·¥¿¡¼ Á÷Á¢ ±ÇÇÑ ¼³Á¤À» 777·Î º¯°æÇϼŵµ µË´Ï´Ù. - ¾î¶² °æ¿ì¿¡´Â FTP ÇÁ·Î±×·¥À¸·Îµµ ±ÇÇÑ º¯°æÀÌ µÇÁö ¾ÊÀ» °æ¿ìµµ ÀÖ½À´Ï´Ù.)
ex)
<?
// ÆÛ¹Ì¼Ç º¯°æ½Ã
$cmd = `chmod -R 777 ³ë¹Ùµð·Î µÈ Æú´õ¸í`;
echo "$cmd";
echo "Æ۹̼ÇÀÌ º¯°æµÇ¾ú½À´Ï´Ù.";
?>
5. À§ÀÇ ¿¡¿¡¼ XXX Æú´õ¸¦ »èÁ¦ÇÏ°íÀÚ ÇÒ °æ¿ì¿¡´Â À§ del.php¿¡ »èÁ¦ÇÏ°íÀÚ ÇÏ´Â Æú´õ¸í XXX¸¦ ÀÔ·Â(`rm -rf XXX`)ÇÑ ÈÄ del.php¸¦ FTP·Î À¥»ó¿¡ ¾÷·ÎµåÇÑ ´ÙÀ½ http://µµ¸ÞÀÎ ÁÖ¼Ò/del.php ¸¦ ½ÇÇàÇϸé XXX Æú´õ ¹× ±× ÇÏÀ§ YYY Æú´õ ¾ÈÀÇ ÆÄÀϱîÁö ¸ðµÎ »èÁ¦°¡ µË´Ï´Ù. ¸¸¾à Æú´õ°¡ »èÁ¦µÇÁö ¾ÊÀ» °æ¿ì¿¡´Â »èÁ¦ÇÏ°íÀÚ ÇÏ´Â XXX Æú´õÀÇ ±ÇÇÑ ¼³Á¤À» 777·Î º¯°æÇÑ ÈÄ del.php¸¦ ½ÇÇà½ÃÅ°¸é µË´Ï´Ù.
|
|
̵̧ : 568 |
̵̧
¸ñ·Ï
|
|
|  |
|