테스트 사이트 - 개발 중인 베타 버전입니다

xxx.xxx.xxx.xxx 아이피로 XSS 공격이 있었습니다.

· 14년 전 · 2859 · 8
아이피로 XSS 공격이 있었습니다.

관리자 권한을 탈취하려는 접근이므로 주의하시기 바랍니다.

해당 아이피는 차단하시고 의심되는 게시물이 있는지 확인하시기 바랍니다.


혹시 이런 메일 받아보신분 계시나요??
갑작스런 메일에 당혹스럽네요,,,

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 8개

14년 전
영어로오는메일조심..
14년 전
네~ 감사합니다.
adm/admin.lib.php

mailer($member['mb_nick'], $member['mb_email'], $member['mb_email'], "XSS 공격 알림", "{$_SERVER['REMOTE_ADDR']} 아이피로 XSS 공격이 있었습니다.\n\n관리자 권한을 탈취하려는 접근이므로 주의하시기 바랍니다.\n\n해당 아이피는 차단하시고 의심되는 게시물이 있는지 확인하시기 바랍니다.\n\n$g4[url]", 0);

플래시 보셨나요?

해당 플래시 게시물은 삭제하시기 바랍니다.

또한 해당 게시물의 회원, 아이피는 차단하세요.
14년 전
넵~ 답변 감사합니다.
혹시 플래시 보셨나요?
그 플래시 파일 구할수 있을까요?
가능하시면 kagla@naver.com 으로 보내주십시오.
14년 전
지금 확인을 해 보았는데요... 이상하네요...
해당 ip가 제 컴퓨터 아이피에요 ㅠㅠ
플래시파일은 없고요.
먼지모를 불안감에 계속 사로잡혀 있네요 ㅠㅠ
bbs/login_check.php 에

// FLASH XSS 공격에 대응하기 위하여 회원의 고유키를 생성해 놓는다. 관리자에서 검사함 - 110106
set_session('ss_mb_key', md5($mb[mb_datetime] . $_SERVER['REMOTE_ADDR'] . $_SERVER['HTTP_USER_AGENT']));

이 코드가 들어가 있는지 확인하시고 없다면 추가해 주세요.
14년 전
최신버전으로 업그레이드 해 놔서 그런가 있네요... 확인했습니다.
관리자님 고생시켜드리는것 같아 죄송스럽네요...
감사합니다.

게시글 목록

번호 제목
1717629
1717626
1717625
1717621
1717619
1717611
1717610
1717609
1717607
1717601
1717598
1717591
1717590
1717583
1717575
1717572
1717568
1717566
1717549
1717545
1717533
1717512
1717511
1717508
1717495
1717479
1717473
1717470
1717463
1717452