티스토리

복습용 블로그

검색하기

블로그 홈

복습용 블로그

ji-itstory17.tistory.com/m

가이드라인, 복습용, 풀이

구독자: 8

방명록 방문하기

주요 글 목록

Exploit 분류 Exploit은 취약점을 공격하는 코드를 말한다. 이러한 공격 코드들은 원격에서 공격가능한 Remote Exploit과 로컬상에서 가능한 Local Exploit으로 분류된다. 1. Local Exploit PC 혹은 서버 내부에서 실행하는 Exploit이다. 일반적으로는 권한 상승 혹은 코드 실행을 위해 사용된다. 인자값을 직접 입력해주어야 하는 경우나, 특정 파일을 통해 입력값을 전달하게 되므로 로컬상의 권한을 이미 가지고 있는 경우나 파일 실행 등의 조건이 필요하다. exploit-db 사이트에서 Local Exploit을 검색해보자 압축프로그램, 음악 플레이어, 문서 편집 프로그램 등 수 많은 프로그램들이 검색되는 것을 볼 수 있으며, 검색되는 수많은 Exploit 코드가 존재한다. 사용자에게 입.. 공감수 0 댓글수 0 2020. 1. 18.
소프트웨어 취약점 분류 1. Memory Corruption 취약점 이 취약점은 이 취약점 외의 여러 취약점에서도 포함될 정도로 여러 곳에서 발생하는 취약점이다. 버그로 인해 메모리가 오염되거나, 예상되자 않은 메모리 값이 변경되거나, 참조 등에 의해 발생하게된다. 원인은 굉장히 다양한데 대부분 안전하지 않은 함수를 사용한것이 원인이다. 가장 잘 알려진 BufferOverflow 또한 이 취약점 종류에 속한다. 이 분류의 취약점들은 대부분 Exploit이 가능하지만 일부 제약 조건이 따르기도 한다. 취약점 공개 사이트에 올라오는 취약점들도 대부분 해당 분류의 취약점 공격 코드이다. 우선 해당 분류에 해당하는 대표적인 취약점을 알아보자. 1) Stack Buffer Overflow 주로 메모리 경계를 검사하지 않는 함수를 사용하.. 공감수 1 댓글수 0 2020. 1. 18.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.