22019,

1/1101

woounnan

CVE 취약점 어떤 식으로 공부하는건가요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=37091 [복사]

문제에서 어떤 취약점이 나와서
그 취약점 넘버를 검색하면

CVE페이지와
nvd 페이지가 나오는데

둘다 간략적인 정보와
취약한 버전
공격 코드

이런 내용만 담겨잇는 것 같아요.

그 취약점을 익스하는 과정 같은 것을 보고싶은데요.
그래야 어떻게 저도 따라해보면서 공부할 수 있을 것 같은데..

제가 말한 내용은 어디서 확인할 수 있는지,
그리고 이런 취약점 공부할 때
어떤식으로 접근하는지

아시는 분 있나요

Hit : 5284 Date : 2019/08/04 07:47


exploiter	익스과정을 올리는사람은 없을겁니다 개인적으로 올리지 않는 이상은요. 소스코드도 마찬가지입니다 PoC 코드를 작성자가 올렸다면 그 환경을 동일하게 구성하고 공격코드 분석->작성->PoC하는게 최상의 환경입니다. 공부하실땐 어느부분이 exploit point가 되는지 API & 함수를 체크하면서 본인이 모르는 함수면 문서 참고하셔서 보시는게 최고로 좋습니다 참고바랍니다	2019/08/09