214, 10/11 회원가입  로그인  
   drrobot333
   PHP에서 이메일 전송할때 가로챌 수 있나요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=248 [복사]


사이트에서 임시비밀번호를 전송할때 PHP의 mail()함수를 쓰잖아요.. 그때 메일 보내는 것을 가로챌 수 있나요? 혹은 클라이언트가 php를 만질수는 없나요?
  Hit : 2564     Date : 2017/11/16 01:06


    
Kadasian PHP의 Mail() 함수에서는 RCE Exploit이 가능합니다
PHP의 Mail() 함수의 인자값 옵션들을 보시면 5번째가 RCE Exploit의 Core인 부분인데,
f 옵션을 이용해서 Parameter 메니퓰레이션을 시도해볼 수 있습니다 		2017/11/16  
Kadasian 또 원하시는데로, PHP Mail Header에 인젝션을 하시면 공격자가 원하는 이메일 주소로
특정 이메일의 내용을 가로챌 수 있습니다.		 2017/11/16  
drrobot333 이메일을 입력하는 인풋 부분이 없어도 인젝션이 가능한가요? 2017/11/16  
Kadasian 어떤곳에 사용하시려고 하시나요 ? 2017/11/16  
drrobot333 학교 논문을 쓰려고 하는데 주제가 웹해킹 이거든요.. 임시비밀번호 발급에 관한 취약점을 찾고있었습니다. 2017/11/16  
Kadasian 논문은 보통 혼자 써야하지 않나요 ^^;; ? ㅎㅎ 2017/11/16  
drrobot333 고등학생 소논문이라서요.. 2017/11/16  
Kadasian 혼자 공부하시는게 실력에 도움됍니다 ㅎㅎ 혼자해보세요 2017/11/16  
drrobot333 넵 감사합니다 2017/11/16  
34   웹해킹 배울려고 합니다[2]     aktrg1234
 11/09 3173
33   메일 해킹에 대해서 문의 합니다[5]     wqw3
 12/16 5040
32   False Injection에 관한 질문입니다.[3]     dudtntdud
 01/18 2614
31   [웹질문] 사이트 소스를 통째로 갖고오는 툴이 있나요?[2]     helpwizet
 03/08 5210
30   get method 에 관한 질문[1]     ewqqw
 03/13 2739
29   POST METHOD     ewqqw
 03/13 2384
28   Post Method[2]     ewqqw
 03/16 2521
27   cookie 관련[1]     ewqqw
 03/23 2669
26   SQL injection 기본     ewqqw
 03/24 3132
25   버그 바운티 기초     wwwlk
 06/27 2785
24   웹해킹하고싶어서 배우고있는데 html하고 css 태그나색상등등..이런거까지 배울필요가있나요?;;[8]     ykk98433
 06/29 4032
23   APMSETUP7을 설치하려고하는데..     0429njy
 07/22 2399
22   Webhacking.kr 문제를 풀다가..     alstnsms67
 08/02 2683
21   웹해킹에 필요한 언어[3]     yunpung1234
 08/17 3667
20   웹해킹 질문[1]     ericseo16
 10/14 2813
  PHP에서 이메일 전송할때 가로챌 수 있나요?[9]     drrobot333
 11/16 2563
18   XSS <> 치환 우회가 가능한가요?[2]     drrobot333
 11/19 3589
17   웹 해킹 질문입니다.     dsgoidsog
 11/26 2746
16   칼리리눅스 dvwa 설치과정중 오류[2]     wnsdud5534
 01/23 3396
15   아파치 설정중 오류[2]     eunjong147
 02/06 8376
[1][2][3][4][5][6][7][8][9] 10 ..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org