크래킹 피해

 423, 10/22 회원가입  로그인  
   soarrr
   IIS 크래킹 관련 질문입니다..

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=249 [복사]


안녕하세요.. 멍멍님.. 이하 해커스쿨 여러분..
다시금 조언을 얻고자 주섬주섬 찾아왔습니다..

IIS 설정중 -> 기본 웹 사이트 등록정보 -> 문서
항목에서 기본문서 사용에 임의로 추가되는 현상은
어떠한 사항을 체크해봐야 할지요..

FTP 와 80 만 열려있는데,, FTP 에 대한 취약점이나 공격은 아니고
웹스캐너로 80을 긁어보아도 별다른 취약점은 발견되지 않는데요..
해킹당한 결과를 보면 항상 위 문서 항목에 설정하지 않은 확장자가
기본문서로 등록이 되어 있었습니다.

그리고 루트디렉토리의 ftp.phtml 은 어떠한 역할을 하는지요??
WebDAV 취약점도 아니고..계정에 대한 취약점도 보완을 하였고..

조언좀 부탁드립니다..
  Hit : 3897     Date : 2006/11/09 12:54


    
pr0sp3r Ms-Sql관련 취약점으로 의심이 됩니다. 인젝션 요소가 있는지 확인해보시기 바랍니다. 직접 생성하지 않았다면 ftp.phtml은 파일우회로 생성시킨것 같네요 2006/11/15  
243   클라이언트 분석..[2]     sejin4951
 08/10 4033
242   질문...[3]     히터틀어
 08/11 3709
241   윈도우 웹서버 파일 변경(해킹)에 관한 문의입니다..     soarrr
 09/05 4470
240     [re] 윈도우 웹서버 파일 변경(해킹)에 관한 문의입니다..     멍멍
 09/27 6644
239   레지스트리를 보면 자꾸 keyhook이 나와요[3]     MaySecond
 09/11 3704
238   버디를 하고있는데.... 디스라는걸 걸더라구요..[1]     fkwltjd
 09/22 4333
237   배치파일..[2]     skspc2
 09/23 3652
236   리눅스 및 기타등등 질문 2개만요 ..!![4]     오탁
 09/23 3978
235   방화벽 깔아도 해킹이 가능한가요?[5]     sme417
 09/29 4416
234     해커에 대해 알구 싶어욤~~^^ 저 초보라서...     lala11
 10/20 3821
233   안쓰는 노트북이 있는데요...여기서 전에 쓰던 프로그램의 비번을 유출할 수있나요?[4]     yangsman
 10/16 4144
232   netstat 에 대해서...[3]     ohlahm
 10/23 4270
231   level1은 문제는 안나오고 뭐하는건지 ..[6]     nm108
 10/30 3975
230 비밀글입니다  자신의 IP주소는 어떻게 알아내요?     아이비트
 11/04 1
229   제 아이디[3]     dtg3581
 11/05 3535
  IIS 크래킹 관련 질문입니다..[1]     soarrr
 11/09 3896
227   바이러스를 만들고 싶지만..[3]     ssonacy
 11/16 3881
226   유해사이트 자기 컴 접속 텔넷 문제[3]     nm108
 11/18 3826
225   인간 돌게 하네..;;[5]     rlgnszzz
 11/18 3956
224   게임접속 아이디만 보고 해킹이가능한가여??[4]     snlrlfkf
 11/21 5355
[1][2][3][4][5][6][7][8][9] 10 ..[22]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org