0131 16장 알려진 취약점을 이용한 공격(heartbleed, 쉘쇼크, php_cgi)

 

알려진 취약점을 이용한 공격

내용 간단 요약

1. 오픈소스 라이브러리의 취약점은 CVE 데이터베이스에 저장된다

• 계속 업데이트되므로 취약점을 이용한 공격 전에 빨리 패치하는 것이 중요하다.
• heartbleed 취약점

bash 쉘 취약점

메타스플로잇 활용한 php-cgi 취약점 공격

1. 대응방안

   

잘 이해되지 않는 것들

1. heartbleed 취약점에 대해 잘 이해가 되지 않는다.
2. 네트워크 설정 이상으로 쉘쇼크와 메타스플로잇 공격을 제대로 수행하지 못했다. ->스터디 후 해결

책 외부에서 알게 된 내용

1. heartbleed란 많은 정보를 요청하여 정보가 새어나가는 공격이다.

https://blog.alyac.co.kr/76

OpenSSL 취약점 하트블리드(HeartBleed), 왜 위험한가?

1. bash -c 옵션은 무엇일까?

-> 명령어를 문자열로부터 읽는다.

bash -c "cat >> /etc/apache2/sites-available/magento-store.com <<EOF <VirtualHost *:80>

출처사이트: https://stackoverflow.com/questions/20858381/what-does-bash-c-do

회고

잘한 것은 무엇인가?

vm네트워크 설정을 올바르게 하여(어댑터 추가, dhclient) 하여 공격을 성공시켰다.

잘못한 것은 무엇인가?

아직도 안 풀린 궁금증은 무엇인가? 왜 풀리지 않았는가?

 

향후 어떻게 다르게 할 것 인가?