하모니카 묻고답하기

하모니카 사이트가 사실 버전 정보가 노출이 되어 있어서

(노출되어 있다는것은 한참 전에 알고는 있었는데... 늦게 알려드려 죄송합니다)

아마도 보안에 취약할것 같습니다.

내일 출근 하시면 서버 버전 정보를 가려주시길 부탁드리며

(알고 계시겠지만.... 서버 정보 가리는 방법은 인터넷 검색해도 충분히 많이 나와 있습니다)

Gobuster 및 Burp Suite로 점검을 한것은 아니나

하모니카 5.0 에서 제공해주신 Nmap으로 검색을 해보면 다음의 결과를 얻을수 있습니다.

6.0에서는 다행이도 Nmap을 제공하신것 같지는 않습니다만....

스크린샷, 2023-01-15 14-30-05.png

사진에서 보이다시피 버전 정보가 노출이 되어 있고

열려진 포트도 상당히 많으며.... 밑에 HTML 코드 및 디렉토리 명이 보이는것을 보아

Gobuster 및 Burp Suit로 공격이 가능해 보입니다.

Nmap 결과값으로 Exploit 및 Metasploit 으로 취약점 분석을 실행해보긴 했으나...

결과 값까지 스샷을 보여드리면 해킹 공격을 받을수 있을거 같아 첨부는 하지 않겠습니다.

Atachment
첨부 '1'	스크린샷, 2023-01-15 14-30-05.png,

List of Articles
번호	제목	글쓴이	날짜	조회 수
공지	게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1	Kevin	2019.11.18	17435
706	하모니카6.0으로 웹게임 히어로즈 해 본 소감.	친절한우주인	2022.12.06	885
705	무료 SSL 인증서 발행 방법을 이용해 HTTPS 를 사용하자(feat. Duck DNS) 1	Japser	2022.12.13	884
704	다운로드 사용자가이드 참여방법 링크 제안 1	세벌	2019.11.21	884
703	데비안/우분투 리눅스 커널(Kernel) 업데이트 - 4.9.65-3+deb9u1 2	la_Nube	2018.01.02	883
702	오버워치2 그래픽카드 호환이 뜹니다 10	스크린세이버	2023.05.03	882
701	qb토렌트에서 시스템 트레이 최소화 설정을 활성화 시키고 싶은데 선택 할수 없더군요 어떻게 해야할까요 3	라루미	2022.08.13	882
700	하모니카3.0 바탕화면 자동정렬 기능을 끄고 싶어요. 1	ddpp2	2020.05.04	882
699	snap flatpak 3	Ohnine	2018.07.19	881
698	데비안/우분투 리눅스 커널(Kernel) 업데이트 - 2017.12.20. 1	la_Nube	2017.12.24	881
697	혹시 김프에 대해 질문해도 될까요? 4	님놔	2023.04.27	880
696	르누아르는 하모니카os 지원안하나요? 3	스크린세이버	2022.04.24	880
695	윈도우 11 질문 2	해중이	2022.05.08	879
694	LibSSH 라이브러리 보안 업데이트 권고 4	la_Nube(누베)	2018.10.19	878
693	하모니카 버전 관리는 무엇으로 하나요? 1	세벌	2017.12.27	878
692	리눅스에서 긱벤치 점수가 좀 더 잘 나오네요 2	시트콤처럼	2022.04.19	877
691	제주대학생인데요.학교 와이파이를 쓰고 싶은데 윈도우에선 잘되는데; 리눅스에선 잘되지 않습니다. 3	라루미	2022.11.03	876
690	페도라 36에서 카카오톡을 설치하고 싶습니다. 1	라루미	2022.08.11	876
689	USB 드라이브 인식 관련 4	에쎄	2023.03.08	874
688	리눅스 민트에서 내장 그래픽 사용하다가..ㅜㅜ 3	블랙커피	2022.01.03	874
687	asus t100 태블릿 pc 설치	자트로	2019.07.29	874

글쓴이

공지

게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1

Kevin

2019.11.18

17435

706