214, 1/11 회원가입  로그인  
   drrobot333
   PHP에서 이메일 전송할때 가로챌 수 있나요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=248 [복사]


사이트에서 임시비밀번호를 전송할때 PHP의 mail()함수를 쓰잖아요.. 그때 메일 보내는 것을 가로챌 수 있나요? 혹은 클라이언트가 php를 만질수는 없나요?
  Hit : 2628     Date : 2017/11/16 01:06


    
Kadasian PHP의 Mail() 함수에서는 RCE Exploit이 가능합니다
PHP의 Mail() 함수의 인자값 옵션들을 보시면 5번째가 RCE Exploit의 Core인 부분인데,
f 옵션을 이용해서 Parameter 메니퓰레이션을 시도해볼 수 있습니다 		2017/11/16  
Kadasian 또 원하시는데로, PHP Mail Header에 인젝션을 하시면 공격자가 원하는 이메일 주소로
특정 이메일의 내용을 가로챌 수 있습니다.		 2017/11/16  
drrobot333 이메일을 입력하는 인풋 부분이 없어도 인젝션이 가능한가요? 2017/11/16  
Kadasian 어떤곳에 사용하시려고 하시나요 ? 2017/11/16  
drrobot333 학교 논문을 쓰려고 하는데 주제가 웹해킹 이거든요.. 임시비밀번호 발급에 관한 취약점을 찾고있었습니다. 2017/11/16  
Kadasian 논문은 보통 혼자 써야하지 않나요 ^^;; ? ㅎㅎ 2017/11/16  
drrobot333 고등학생 소논문이라서요.. 2017/11/16  
Kadasian 혼자 공부하시는게 실력에 도움됍니다 ㅎㅎ 혼자해보세요 2017/11/16  
drrobot333 넵 감사합니다 2017/11/16  
214   CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[4]     sogreat
 03/21 295
213   웹 sqlmap 중에[1]     europa8340
 07/26 2291
212   웹해킹 관련하여 질문드립니다[5]     solo20
 05/21 2391
211   POST METHOD     ewqqw
 03/13 2435
210   APMSETUP7을 설치하려고하는데..     0429njy
 07/22 2453
209   웹해킹 입문 책추천해주세요     kjwp1
 02/24 2541
208   417 error     wiwiwi79
 08/15 2554
207   Post Method[2]     ewqqw
 03/16 2572
  PHP에서 이메일 전송할때 가로챌 수 있나요?[9]     drrobot333
 11/16 2627
205   False Injection에 관한 질문입니다.[3]     dudtntdud
 01/18 2669
204     [re] 이 공격구문에 대한 설명 부탁드립니다.     cosine
 06/28 2688
203   홈페이지 디도스 원리?[1]     tbxmaos
 02/12 2694
202   해킹맛보기(서적) 아파치프로그램 질문입니다[1]     커세어
 09/29 2699
201   궁금해서 질문합니다~[2]     ju3622
 01/09 2704
200   cookie 관련[1]     ewqqw
 03/23 2723
199   Webhacking.kr 문제를 풀다가..     alstnsms67
 08/02 2735
198   get method 에 관한 질문[1]     ewqqw
 03/13 2793
197   웹 해킹 질문입니다.     dsgoidsog
 11/26 2800
196   질문입니다.     jsw2604
 12/27 2807
195   sql injection 공격 오류반환질문이요.[4]     yayaja11
 03/21 2829
1 [2][3][4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org