테스트 사이트 - 개발 중인 베타 버전입니다

제로보드 해킹 도와주세요(사례합니다)

· 14년 전 · 2012 · 5

친구들 몇몇과 모이는 소규모 사이트에 아래와 동일한 문제가 발생했습니다
http://sir.co.kr/bbs/board.php?bo_table=cm_free&wr_id=499969

http://miniwini.com/miniwinis/bbs/index.php?bid=talk&mode=read&id=114587

그냥 취미로 소수가 모이는 사이트라 지금까지는 얼추 아는 친구가 가끔 필요할 때
관리를 해줬는데 근간 많이 바빠서 도와줄 수 없는데 저런 문제가 발생했습니다
저희가 제로보드 사용하고 있거든요

사이트는 하나인데 계정을 두개 사용하고 있는데 그 중 한 계정에 문제가 생겼습니다
저희가 컴맹 수준이라(-_-)
서버 입주한 곳에 문의하니 아래와 같이 답변을 주었는데
저 부분 좀 누가 도와주시면 감사하겠습니다.

사례하겠습니다.
연락처, 성함과 함께 이메일주세요
segrim@sb.go.kr


이하는 서버 입주한 곳에서 확인해 준 내용입니다.
-->
A 계정에는 해당 장애가 확인이 되지 않습니다.
B 계정에는 해당 문자열이 검색이 됩니다.
zetyx_group_table.MYD

관리자로 로그인 하신후에, 그룹설정을 클릭하시면,
geto.co.kr 스크립트 들어간 부분 확인되실 것입니다. 해당 내용을 삭제해 주시면 됩니다.

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 5개

14년 전
이건 해킹이 아니지요.
일단 처리 하려면 ssh 또는 텔넷 접속 가능한 계정이여야 합니다.
플래시를 이용한 XSS 인젝션으로 보입니다.
010-9150-5146 / sikuja@hanmail.net
14년 전
이건 해킹이 아닌것 같은데요.근데 상황이 잘 이해가 안됩니다.제 생각에는 한 계정 아이디 혹은 패스워드를 잃어버리셨다는 얘기같은데요.엑세스 하시거나 비번 찾기 혹은 퇴출 한 다음 계정을 세로 만들어 보십시오.
합법적인 사이트를 하이재킹해 공격 코드를 삽입하는 것으로, 사용자의 인지 없이 자동으로 설치되는 드라이브바이다운로드(drive-by-download) 공격
참조주소 : http://www.enterhost.co.kr/bbs/zboard.php?id=faq&page=1&sn1=&divpage=1&category=2&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=87

게시글 목록

번호 제목
20215
20214
20213
20212
28362
20211
20210
20209
20208
20207
20206
20205
20204
20203
20202
20201
20200
20199
JavaScript 계산기
20198
20197
20196
20195
20194
20193
20192
20191
20190
20189
20188
28361
20187
20186
20185
20184
20183
20182
20181
20180
20179
20177
8183
31027
8181
20176
20175
20174
20173
20172
20171
20170
20169
20168
20156
20154
20153
20152
8177
20151
20149
20148
20147
20146
20145
20144
20143
20142
20141
20140
20139
20137
20135
20134
20133
20129
20128
20126
8172
20123
20122
20121
20117
20116
20115
20114
20113
20112
20111
20110
20109
20108
20107
20106
20104
20103
20102
20101
31024
20100
20099
20098