티스토리

C-Dragon
검색하기

블로그 홈

C-Dragon

cyong.tistory.com/m

C-Dragon 님의 블로그입니다.

구독자
1
방명록 방문하기

주요 글 목록

  • VULNOS: 2 1. IP 정보 확인 - Kali IP: 192.168.50.50 - 타겟 IP: 192.168.50.58 2. 서비스 정보 확인 - Open Service: SSH, HTTP, IRC(실시간 채팅 프로토콜) - OS: 리눅스 3. 서비스 접근 - website 링크를 들어가면 우리가 침입해야할 사이트 등장 4. 정보 수집 - 소스코드 내 Drupal 7 정보 확인 * Drupal은 php로 제작된 CMS (Wordpress 친구 같은) - Documentation에는 숨겨진 문구 존재 * 보안 상의 이유로 자세한 정보는 숨겼다며 /jabcd0cs/로 접근하여 guest/guest로 로그인 요청 - /jabcd0cs/ 경로 접근시, OpenDocMan 로그인 페이지 확인 * OpenDocMan은 php로.. 공감수 0 댓글수 0 2023. 4. 25.
  • RED: 1 1. IP 정보 확인 - Kali IP: 192.168.50.50 - 타겟 IP: 192.168.50.58 2. 서비스 정보 확인 - Open Service: SSH, HTTP - OS: 리눅스 3. 서비스 접근 - HTTP 접근을 수행하면 redrocks.win 도메인으로 트래픽 발생 확인 - /etc/hosts 파일을 수정 - redrocks.win 도메인 경로에 대해 정상적인 응답 확인 - redrocks.win 접근 가능 * 숨겨진 backdoor를 찾으면 된다. 4. 하위 파일 및 디렉터리 검색 - 'Hello Blue!' 게시글 내 소스코드를 확인하면 Mr. Miessler에게 도움을 요청하라는 주석 존재 * Still Looking For It? Maybe you should ask Mr. .. 공감수 0 댓글수 0 2023. 4. 21.
  • NAPPING: 1.0.1 1. IP 정보 확인 - Kali IP: 192.168.50.50 - 타겟 IP: 192.168.50.57 2. 서비스 정보 확인 - Open Service: SSH, HTTP - OS: 리눅스 3. 서비스 접근 - HTTP 접근 시, 로그인 페이지 확인 * SQL Injection 취약점 확인 안됨 - 계정 생성(위에서 Sign up now 링크) - 생성한 계정으로 로그인 * 로그인을 하면 블로그 홍보 사이트에 온 것을 환영하며 사이트를 등록하라는 안내문 확인 - Kali IP 등록 * 칼리에서 Apache 실행 후 http://[Kali IP] 등록 - Here 링크를 클릭하면 새 탭이 생성되며 Kali로 접근 확인 4. 취약점 탐색 - 도메인을 등록하면 아래와 같이 링크가 생성 * a href= .. 공감수 0 댓글수 0 2023. 4. 12.
  • EMPIRE: BREAKOUT 1. IP 정보 확인 - Kali IP: 192.168.50.50 - 타겟 IP: 192.168.50.55 2. 서비스 정보 확인 - Open Service: HTTP, SMB - OS: 리눅스 3. 서비스 접근 - 80 port : Apache 초기 페이지 (하위 디렉터리 스캔했으나 manual 만 발견) - 10000 port : Webmin 로그인 페이지 (SQL Injection 취약점 미발견) - 20000 port :Usermin 로그인 페이지 (SQL Injection 취약점 미발견) - Samba 접근 * -L 은 접속할 서버 설정 * -N 은 No password 설정 4. 소스코드 내 암호문 발견 - 아파치 초기 페이지 소스 코드 내 암호문 발견 - 해당 구문으로 검색 결과, 'Brai.. 공감수 0 댓글수 0 2023. 4. 3.
  • EMPIRE: LUPINONE 1. IP 정보 확인 - Kali IP: 192.168.50.50 - 타겟 IP: 192.168.50.54 2. 서비스 정보 확인 - Open Service: SSH, HTTP - OS: 리눅스 3. HTTP 접근 - 메인 페이지 접근 시, 단순 이미지 페이지 확인 - 헤더 및 Source Code 내 특이사항 없음 4. 하위 디렉터리 검색 - dirbuster 툴을 사용한 스캔 1) manual 디렉터리 확인 - manual 디렉터리 접근 시 /en/index.html로 리다이렉트 * 중간 경로 en 은 언어(영어) 정의 * Apache 취약점(CVE-2021-42013) Poc 등을 사용했으나 특이사항 없음 2) robots.txt 파일 확인 * ~myfiles 경로에 대한 정보를 통해 접근했으나 4.. 공감수 0 댓글수 0 2023. 3. 29.
  • JANGOW: 1.0.1 1. IP 정보 확인 - IP는 192.168.50.53 확인 2. 서비스 정보 확인 - FTP, HTTP 서비스 확인 => 바로 떠오르는 공격 루트는 FTP 접근 후 웹셸 업로드..! 3. FTP 접근 시도 - anonymous 계정으로 접근하려 했으나 실패 4. 하위 디렉터리 검색 - wordpress 디렉터리로 wordpress CMS 사용으로 판단 5. 웹쉘 발견 - 페이지 탐색 - Buscar 접근 시 busque.php 페이지로 접근하며 파라미터가 존재 - 파라미터에 명령어 입력시 응답 확인 6. 웹쉘을 통한 정보 수집 - 우선 wordpress 디렉터리 부터 탐색 - DB 연동정보 획득 - 리눅스 커널 정보 획득 - 리눅스 계정 목록 획득 - 추가 DB 계정 정보 획득 => /etc/pass.. 공감수 0 댓글수 0 2023. 3. 22.
  • THE PLANETS: EARTH 1. Target IP 확인 - 192.168.50.50은 Kali(공격자) IP로 Target IP는 192.168.50.52 확인 2. Target에 대한 정보 수집 - 서버 정보: 리눅스 - Port 정보: 22(ssh), 80(http), 443(https) 3. SSH 접근 - 크래킹 툴 hydra를 사용하여 ssh brute force 계정 탈취 시도 - 적절한 user 목록과 password 목록이 필요 / 생각보다 많은 시간이 소요될 수 있음 * -l 옵션은 user 정의(단일 user 또는 목록 파일) * -P 옵션은 password 정의(단일 password 또는 목록 파일) * -u 옵션은 loop around users, not passwords (사용자 목록 기준으로 대입한다는 건.. 공감수 0 댓글수 0 2023. 3. 20.
  • Web-Machine-N7 1. Target IP 확인 - 192.168.50.50은 Kali(공격자) IP로 Target IP는 192.168.50.51 확인 2. Target에 대한 정보 수집 - 80 port가 열렸으며 Apache 서버 사용 / 서버의 OS는 리눅스 확인 - 브라우저를 통한 80 port 접근 시 다음과 같은 사이트 확인 ㄴ 코드를 확인했으나 php 사용 외 특이사항 없음 3. 확인되지 않은 하위 디렉터리 검색 - dirbuster 사용 - 가장 빠르게 적당한 리스트를 사용하여 하위 디렉터리 검색 ㄴ 위에서 확인한대로 파일 확장자는 php로 진행 (뭐가 없어서 html, zip 등을 넣고 추가로 스캔 진행했음) (해당 스캔을 통해서 /enter_network/ 폴더는 찾지 못했다.) 4. exploit.ht.. 공감수 0 댓글수 0 2023. 3. 8.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.