214, 6/11 회원가입  로그인  
   drrobot333
   PHP에서 이메일 전송할때 가로챌 수 있나요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=248 [복사]


사이트에서 임시비밀번호를 전송할때 PHP의 mail()함수를 쓰잖아요.. 그때 메일 보내는 것을 가로챌 수 있나요? 혹은 클라이언트가 php를 만질수는 없나요?
  Hit : 2586     Date : 2017/11/16 01:06


    
Kadasian PHP의 Mail() 함수에서는 RCE Exploit이 가능합니다
PHP의 Mail() 함수의 인자값 옵션들을 보시면 5번째가 RCE Exploit의 Core인 부분인데,
f 옵션을 이용해서 Parameter 메니퓰레이션을 시도해볼 수 있습니다 		2017/11/16  
Kadasian 또 원하시는데로, PHP Mail Header에 인젝션을 하시면 공격자가 원하는 이메일 주소로
특정 이메일의 내용을 가로챌 수 있습니다.		 2017/11/16  
drrobot333 이메일을 입력하는 인풋 부분이 없어도 인젝션이 가능한가요? 2017/11/16  
Kadasian 어떤곳에 사용하시려고 하시나요 ? 2017/11/16  
drrobot333 학교 논문을 쓰려고 하는데 주제가 웹해킹 이거든요.. 임시비밀번호 발급에 관한 취약점을 찾고있었습니다. 2017/11/16  
Kadasian 논문은 보통 혼자 써야하지 않나요 ^^;; ? ㅎㅎ 2017/11/16  
drrobot333 고등학생 소논문이라서요.. 2017/11/16  
Kadasian 혼자 공부하시는게 실력에 도움됍니다 ㅎㅎ 혼자해보세요 2017/11/16  
drrobot333 넵 감사합니다 2017/11/16  
114   LFI와RFI식으로 파일업로드 질문[1]     ygh357
 10/18 4159
113   LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?     제로시
 06/16 3379
112   load of sql injectin을 풀구있습니다..[3]     deadbeef
 02/15 3798
111   MySQL 질문[2]     ka0r1
 04/15 3496
110   Odysseus 라는 프로그램에 대해 여쭈어 봅니다.     ygh159
 08/18 3633
109   Paros 툴 관련 질문[2]     stalaction
 10/21 4960
108   paros를 구동한 상태에서 어떤 웹사이트를 들어갈 때     asdwho
 03/24 3710
107   passward cracking 질문있습니다[2]     경남123
 01/27 3399
106   php 우회 질문 드립니다.[4]     bigshott
 11/10 7838
105   php책 추천 부탁드립니다.[1]     h@cking2013
 06/05 3925
  PHP에서 이메일 전송할때 가로챌 수 있나요?[9]     drrobot333
 11/16 2585
103   php에서 점(.)[3]     ka0r1
 07/11 3718
102   POST METHOD     ewqqw
 03/13 2414
101   Post Method[2]     ewqqw
 03/16 2549
100   Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?[1]     $Zero
 03/24 3386
99   sessionid는 어떤종류의 암호로 인코딩 되는건가요?[2]     kangms0801
 04/03 4839
98   shell 에 대해 설명좀 해주세요![1]     v_0_0v_
 06/04 3337
97   SQL Injection[5]     ka0r1
 04/14 3637
96   sql injection 질문있습니다 우회관련[1]     Qwed_na
 09/04 3483
95   sql injection 질문드립니다.[3]     블루윙
 04/07 3408
[1][2][3][4][5] 6 [7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org