cheditor 업로드 취약점으로 추정되는 공격을 당했습니다.
배추스킨에 장착된 cheditor 업로드 경로로 올라온 것으로 추정되는 웹셀이 발견되었습니다.
이 웹셀 덕분에 현재 엄청난 파일에 전부 iframe 삽입 코드가 씌워져 있네요 ㅠㅠ
웹셀의 이름은 Spider-PHP-Shell (SPS 3.0) 이었습니다.
현재 사이트 서버의 설정에서 function 을 많이 막아놨는데도 파일 추가, 삭제, 수정이 너무나 자유롭게 되더라구요..
댓글 6개
아갈갤러리
14년 전
음.. 저걸 모두 막았지만 저 웹셀은 정상적으로 아주 잘 동작하더라구요.. ㅠㅠ 아니면 이 함수들은 웹셀과는 상관없는 것들인가요?
14년 전
해당 ???.jpg.php 파일 좀 받아 볼 수 있을까요?
kagla@naver.com 로 보내주시면 감사하겠습니다.
kagla@naver.com 로 보내주시면 감사하겠습니다.
14년 전
cheditor 버전이 어떻게 되나요?
근본적인 해결책은 아니겠지만 서버에 mod_security2 가 설치되어 있다면 그곳에서 ( php 업로드와 사용 등...) 보안 설정 해 보세요.
근본적인 해결책은 아니겠지만 서버에 mod_security2 가 설치되어 있다면 그곳에서 ( php 업로드와 사용 등...) 보안 설정 해 보세요.
JMoon
14년 전
전 서버 설정으로 data폴더애 들어간 php 파일은 실행시 코드가 보여버리게 해놨는데...
저녁에 팁 올릴께요.
저녁에 팁 올릴께요.
letsgolee
14년 전
배추빌더이므로 cheditor4일테고 테스트해보니 php파일이 업로드가 가능합니다. 다만 이름이 랜덤으로 바뀌고 확장자가 없어졌다는 것외에는...
그리고 그 경로까지 알 수 있으니 문제가 되겠는데요...
cheditor5는 getimagesize에서 에러나면 바로 삭제를 해버리니까 문제가 되지 않지만 cheditor4는 삭제를 하지 않는게 문제네요.
근데 더 궁금한 것은 위의 스크린 샷에 올라와 있는 이미지 파일 이름과 php파일 이름이 끝에 한자만 빼고 같다는 것과 날짜가 틀리다는 점...
그리고 그 경로까지 알 수 있으니 문제가 되겠는데요...
cheditor5는 getimagesize에서 에러나면 바로 삭제를 해버리니까 문제가 되지 않지만 cheditor4는 삭제를 하지 않는게 문제네요.
근데 더 궁금한 것은 위의 스크린 샷에 올라와 있는 이미지 파일 이름과 php파일 이름이 끝에 한자만 빼고 같다는 것과 날짜가 틀리다는 점...
게시판 목록
자유게시판
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 공지 |
 thisgun |
2주 전 | 52 | |
| 199538 | 3개월 전 | 255 | ||
| 199537 | 3개월 전 | 294 | ||
| 199536 |
 똥싼너구리 |
3개월 전 | 274 | |
| 199535 | 3개월 전 | 281 | ||
| 199534 |
 아이스웨덴™ |
3개월 전 | 208 | |
| 199533 |
 QueenJey |
3개월 전 | 292 | |
| 199532 | 3개월 전 | 205 | ||
| 199531 | 3개월 전 | 378 | ||
| 199530 | 3개월 전 | 355 | ||
| 199529 |
 nanati |
3개월 전 | 265 | |
| 199528 | 3개월 전 | 174 | ||
| 199527 | 3개월 전 | 315 | ||
| 199526 | 3개월 전 | 212 | ||
| 199525 |
 Gothrock |
3개월 전 | 398 | |
| 199524 | 3개월 전 | 420 | ||
| 199523 | 3개월 전 | 250 | ||
| 199522 | 3개월 전 | 417 | ||
| 199521 | 3개월 전 | 204 | ||
| 199520 | 3개월 전 | 377 | ||
| 199519 |
nanati |
3개월 전 | 333 | |
| 199518 |
비버팩토리
|
3개월 전 | 265 | |
| 199517 | 3개월 전 | 232 | ||
| 199516 | 3개월 전 | 356 | ||
| 199515 | 3개월 전 | 429 | ||
| 199514 | 3개월 전 | 239 | ||
| 199513 | 3개월 전 | 300 | ||
| 199512 |
 수평선1203 |
3개월 전 | 309 | |
| 199511 | 3개월 전 | 348 | ||
| 199510 | 3개월 전 | 324 | ||
| 199509 | 3개월 전 | 260 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기