|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=150 [복사]
아는 지인이 웹사이트를 운영하고 있습니다...
전산에 대해서 아무것도 모르는 분이라...
사이트 관리자 계정만 가지고 운영을 하고 있고...
DB서버 및 웹사이트 소스는 알바 식으로 월 얼마씩 주고 운영을 맡기고 있더군요...
물론 서버 접속계정이나 이런것도 전혀 모르고..그냥 맡겨놓은 상태입니다...
문제는...그 지인이 서버관리자와 문제가 발생하여...
서버관리자가 웹사이트 데이터와 사이트 소스를 가지고...
강짜를 부리고 있는 상태인데요...
저에게 부탁을 해서....
이래저래 알아본 결과물이...
1. JSKY로 돌려본 결과...SQL인젝션에 취약점이 많이 나타나있고...
2. Pangolin을 사용해보니 DB는 Sybase로 나옵니다...
하지만 테이블정보는 전혀 안나오고 000 이런식으로 깨지더군요...
3. 관리자 계정으로 확인할 수 있는 파일들(html 파일들)에서는 DB관련된 정보를 찾아볼수 없었구요..
현재 서버관리자를 살살 구슬려서 정상적으로 운영은 하고 있지만...
돈주고 구축하고 돈주고 운영하는 사이트를 한번에 날려먹을수도 있다는 생각에...
사이트 DB정보를 빨리 가져오고 싶어 하네요...
아는 정보라고는 해당 서버의 IP와 OS 그런것밖에는 없는데...
DB정보를 가져오는게 가능할까요??
직접 해주실분이 계시다면...비용이나 그런거 메일로 주시면 감사하겠습니다...
cameo305@naver.com
※ 남의 사이트 해킹하고 그러는거 아닙니다...
의심나신다면..직접 사이트 관리자 계정, 도메인 소유권 등등 확인 가능합니다... |
Hit : 9683 Date : 2013/07/01 09:47
|
215, 
1/11 
