하모니카 묻고답하기

하모니카 사이트가 사실 버전 정보가 노출이 되어 있어서

(노출되어 있다는것은 한참 전에 알고는 있었는데... 늦게 알려드려 죄송합니다)

아마도 보안에 취약할것 같습니다.

내일 출근 하시면 서버 버전 정보를 가려주시길 부탁드리며

(알고 계시겠지만.... 서버 정보 가리는 방법은 인터넷 검색해도 충분히 많이 나와 있습니다)

Gobuster 및 Burp Suite로 점검을 한것은 아니나

하모니카 5.0 에서 제공해주신 Nmap으로 검색을 해보면 다음의 결과를 얻을수 있습니다.

6.0에서는 다행이도 Nmap을 제공하신것 같지는 않습니다만....

스크린샷, 2023-01-15 14-30-05.png

사진에서 보이다시피 버전 정보가 노출이 되어 있고

열려진 포트도 상당히 많으며.... 밑에 HTML 코드 및 디렉토리 명이 보이는것을 보아

Gobuster 및 Burp Suit로 공격이 가능해 보입니다.

Nmap 결과값으로 Exploit 및 Metasploit 으로 취약점 분석을 실행해보긴 했으나...

결과 값까지 스샷을 보여드리면 해킹 공격을 받을수 있을거 같아 첨부는 하지 않겠습니다.

Atachment
첨부 '1'	스크린샷, 2023-01-15 14-30-05.png,

List of Articles
번호	제목	글쓴이	날짜	조회 수
공지	게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1	Kevin	2019.11.18	16668
706	asus t100 태블릿 pc 설치	자트로	2019.07.29	855
705	밸브를 사용하면 윈도우 게임을 리눅스에서도 즐길 수 있습니다 2	행복한펭귄	2018.08.24	855
704	하모니카 이전 버전 구할수 있나요 3	gosl	2019.05.23	854
703	[게임]두근두근 문예부! 리눅스버전 한글입력 개선 4	Moordev	2018.04.01	854
702	크롬(Chrome) 64.0.3282.119 업데이트	la_Nube	2018.01.25	853
701	업데이트 매니저 내 항목 업데이트 가능 여부 5	Jong	2020.02.28	852
700	VirtualBox 제로데이 취약점 발견한 연구원, 오라클에 제보하지 않은 채 공개해 2	la_Nube(누베)	2018.11.08	851
699	snap flatpak 3	Ohnine	2018.07.19	850
698	[언어] BASIC 언어로 쉽게 누구든지 프로그래밍할 수 있습니다 1	행복한펭귄	2018.05.06	849
697	인텔 CPU 사건과 관련한 질문입니다. 9	블랙커피	2018.01.10	849
696	하모니카 버전 관리는 무엇으로 하나요? 1	세벌	2017.12.27	849
695	혹시 김프에 대해 질문해도 될까요? 4	님놔	2023.04.27	848
694	질문 드립니다. 2	MJY	2021.01.25	848
693	댓글 모음에 표시되지 않는 게시판이 있으니 수정 바랍니다. 1	행복한펭귄	2017.12.12	847
692	르누아르는 하모니카os 지원안하나요? 3	스크린세이버	2022.04.24	845
691	삼성 구 노트북 fn키 음량조절 문제 1	아랄리	2021.11.10	845
690	[질문] comix 설치가 안됩니다. [Mint 19.1 Tessa 64bit] 5	관우	2019.01.31	845
689	우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.07.02. 2	la_Nube(누베)	2018.07.06	845
688	게시판에 글쓸 때 "등록" 버튼이 더 강조되어 있으면 좋겠어요. 1	ddpp2	2019.10.03	844
687	시냅틱 패키지 관리자 실행이 안됩니다.;;; 7	관우	2019.04.05	843

글쓴이

공지

게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1

Kevin

2019.11.18

16668

706