1619, 74/81 회원가입  로그인  
   whqkdnf000
   http://www.hack-ing.ohpy.com//#/
   강좌하나. 디렉토리 노출 취약점을 이용한 해킹

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=868 [복사]


구글에서 디렉토리가노출된 사이트 검색을하는중에

어떤 시립도서관이 하나 있더군요,

하단에 조그맣게 관리자모드라고 링크가 걸어져있더군요,

관리자 모드 경로가 library_administrator/index.php였습니다.

디렉토리를 www.target.or.kr/library_administrator/ 이동하여보니

여러 파일중에 adminadd.php가 있더군요+_+

두말할것없이 실행하였더니

관리자 등록폼이 나오더군요, 등록을 하고

관리자 페이지에서 로그인하니 로그인 성공!

이렇게 허약한 우리나라 보안이,,, 안타깝습니다.

관리자분께 취약점 말씀드렸습니다.

p.s: 디렉토리가 노출된 사이트 찾는 구글검색어입니다.2개
intitle:"index of" .passwd site:kr
inurl:Directory of listing For site:co.kr

관리자 페이지 찾는 검색어와 같이 활용하시면 좋을듯,
그런데 악용은 절대금물인거 아시죠
  Hit : 15228     Date : 2007/09/05 07:05


    
pmj0914 한~두달전에 대표적인 학습지인 케xx 사이트에 수많은 회원들의 정보가 구글에 노출되었죠. 2007/09/07  
jin1055 ㅡㅡ우리나라 이래서 되겠나.....내주민번호가 어디있는지도 궁금하네...ㅜ 2007/09/11  
란OI 제가 한다면 못하겠지만, 쉬워보여 안타까운.. 2007/10/01  
pgjkimje 왠지 대단하신분 같다는 생각이... 2007/10/17  
hidden 이거가지고 대단하면, 딴놈들은 신이네신. 2008/01/21
159   [정리] 해쿨 강좌실 내용 14~48p지 정리[7]     W.H.
 03/13 14721
158   [802.11] How to Crack WPA[6]     DCos
 02/17 14741
157   Sendmail 소스로 설치하기[1]     h41d35
 09/12 14744
156   해킹방법[12]     bongcheur
 07/07 14757
155   C언어에서 사용되는 특수문자/서식문자[5]     xodnr631
 08/18 14786
154   네트워크 개념 휘어잡기 3[17]     소유
 09/12 14805
153   [802.11] How to Attack WiFi Phishing??[2]     DCos
 02/27 14828
152   [자작후링크]KSSN 다시 씁니다 (제대로)[1]     초콜렛나인
 03/07 14847
151   [펌]Ptrace를 이용한 재미는 해킹.[4]     ^^
 02/08 14863
150   I. 리눅스 구조 및 일반 명령어.     괴도js
 07/04 14891
149   * 해킹의 공격기술 *[3]     HackerMapia
 03/01 14902
148   [C기초] 11 - 함수 매개변수로 배열을 넘기려면?      sihun1113
 05/01 14936
147   [Project] 전기,전자 상식 및 샤프심으로 전구만들기. - 3[16]     아이프리드
 02/03 14937
146   알기 어렵게 설명한 Buffer Overflow[4]     blackcoder
 02/17 14964
145   OSI 7계층과 TCP/IP계층      gnsehfvlr
 05/06 14986
144   [펌]스니핑[1]     loveaaav
 03/24 15035
143   * 윈도우 해킹의 기본 원리*[29]     oes2
 08/26 15055
142   네트워크 개념 휘어잡기 4[14]     소유
 09/13 15130
141   해킹기법? (기발하다고 해야하나,웃기다고 해야하나)[35]     whqkdnf000
 07/31 15140
  강좌하나. 디렉토리 노출 취약점을 이용한 해킹[5]     whqkdnf000
 09/05 15227
[1]..[71][72][73] 74 [75][76][77][78][79][80]..[81]

Copyright 1999-2026 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org