CTF 문제에서만 DOM clobbing 공격을 다뤘으나 리월월드를 위한 공부하고 싶어서 주제를 가져왔다. CTF랑 리얼월드랑 조금 다르다. 일단 리얼월드에서 해당 공격이 통하기 위해서는 html 요소를 허락하나 id와 Name의 경우 허락해줘야 하는 상황이다. 일단 DOM clobbing vs code reuse xss 공격이랑 비슷하지만 조금은 다르다 둘다 ID와 Name을 factor로 공격하는 것이다. DOM clobbing의 경우, https://www.usenix.org/conference/usenixsecurity25/presentation/liu-zhengyu 해당 논문을 참고하는 것이 좋을 것 같다.code reuse의 경우, https://acmccs.github.io/papers/..

ejs의 ssti 공격과 관련된 문제가 존재하였다. ejs@3.1.8 이 문제이다. 그렇기에 바로 cve를 보러 갔는데 다음과 같은 글을 보게 되었다.(https://github.com/mde/ejs/security) 상당히 놀라웠다. 에당초 대부분의 SSTI를 ninja2에서 분석하다보니 해당 부분의 코드 셋이 신기하였다. 여기서도 취약점이 발생된다고? 마침 https://one3147.tistory.com/65 여기서 해당 부분에 대한 분석들이 있길래 읽으면서 공부해보기로 하였다.https://lactea.kr/entry/%EB%B6%84%EC%84%9D-%EC%9D%BC%EA%B8%B0-EJS-Server-Side-Template-Injection-to-RCE-CVE-2022-29078 여기서 설명..

많은 프레임 워크는 개발의 필요성 때문에 디버그 모드를 지원한다. 이에 디버그 모드 활성화 후 배포에 따른 RCE 가능성에 대하여 글을 쓰고자한다. RCE 왜에도 jwt key 등 중요정보들이 leak 될 수 도 있다. FLASK 프레임 워크아래의 사진을 보면 FLASK debug모드가 켜진 상태이다. 아래는 디버그 모드에서 파이썬 쉘을 사용하기 위해서 필요한 pin 번호가 만들어지는 코드이다. 버전 및 환경 마다 다르지만, 아래와 같은 파일을 유출할 수 있는 LFI 취약점이 존재한다면 RCE가 발생할 수 있다. /etc/machine-id/proc/sys/kernel/random/boot_id/proc/self/cgroup/sys/class/net//address/etc/passwd  https://g..

Content-Encoding : gzip 을 통해서 WAF를 우회할 수 있다는 사실을 GoN 해킹 대회를 통해서 알게 되었습니다. WAF 를 우회할 때 URL 인코딩, 더블 인코딩 혹은 WAF와 서버 어플리케이션이 이해하는 아스키코드의 범위의 차이 등의 방식을 이용할 수 있습니다. 이 방식 외에도 HTTP가 제공하는 압축방식을 통해서 WAF를 우회할 수 있다. 문제는 다음과 같다. https://ctf.goatskin.kr/challenges   웹 코드는 다음과 같다.   app.js를 보면 다음과 같이 구성되있다. 단순히 json형식으로 {"flag": 1} 를 POST 요청을 보내면 flag를 돌려준다.  문제는 yml을 보면 1337 port는 직접 접근할 수 없다. proxy 31337 포트만..

php 세션에 사용자에 입력을 넣을 때 code excution 공격이 발생할 수 있다.위 문제를 잘 설명하는 문제가 kaist의 GoN이라는 챌린지에서 나와서 한번 풀이도 적을겸 설명하고자 한다.  아래는 index.php 코드이다.  아래 코드는 greeting.php 코드이다  index.php 코드를 잘 설명하기 위해서 key 포인트를 색깔 칠해왔다.1. php session posing 공격이 발생되는 곳이 빨간색이다. 2. sanitizaion(필터링) 되는 곳이 파란색이다3. case 문에 break가 없어서 Fallthrough 발생되는 곳이 초록색 부분이다. (위 처럼 처리를 적절히 하지 않아서 논리적 취약점이 발생 되는 예시로는 EAR(excution after rediraction) ..

파일 업로드 취약점은 os command 취약점과 같은 영향을 서버에 미치지만, os command와 달리 많은 사이트에서 발생된다. 파일 업로드 취약점을 공부하다보면 몇가지 의문점이 생길 수 있다. 이에 리얼월드에 어떻게 취약점들이 연계되어 진행되는지 알아보도록 하겠다.  file upload 취약점 위 취약점의 경우 웹 디렉토리에 파일이 업로드 가능할 때, WAS가 업로드한 파일을 웹 스크립트로 받아드려 해석할 때 발생될 수 있는 취약점이다.   만약 웹 업로드 경로가 웹 디렉토리 외부에 업로드 된다면 위 취약점이 발생하지 않는다. 물론 upload../../web_dic/upload.php 와 같은 방식으로 우회하면 된다.  1. 웹 쉘 업로드 가능2. 웹 쉘이 웹 디렉토리에 업로드 되어야 함3. ..