하모니카 묻고답하기

하모니카 사이트가 사실 버전 정보가 노출이 되어 있어서

(노출되어 있다는것은 한참 전에 알고는 있었는데... 늦게 알려드려 죄송합니다)

아마도 보안에 취약할것 같습니다.

내일 출근 하시면 서버 버전 정보를 가려주시길 부탁드리며

(알고 계시겠지만.... 서버 정보 가리는 방법은 인터넷 검색해도 충분히 많이 나와 있습니다)

Gobuster 및 Burp Suite로 점검을 한것은 아니나

하모니카 5.0 에서 제공해주신 Nmap으로 검색을 해보면 다음의 결과를 얻을수 있습니다.

6.0에서는 다행이도 Nmap을 제공하신것 같지는 않습니다만....

스크린샷, 2023-01-15 14-30-05.png

사진에서 보이다시피 버전 정보가 노출이 되어 있고

열려진 포트도 상당히 많으며.... 밑에 HTML 코드 및 디렉토리 명이 보이는것을 보아

Gobuster 및 Burp Suit로 공격이 가능해 보입니다.

Nmap 결과값으로 Exploit 및 Metasploit 으로 취약점 분석을 실행해보긴 했으나...

결과 값까지 스샷을 보여드리면 해킹 공격을 받을수 있을거 같아 첨부는 하지 않겠습니다.

Atachment
첨부 '1'	스크린샷, 2023-01-15 14-30-05.png,

List of Articles
번호	제목	추천 수	글쓴이	날짜	조회 수
공지	게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 2	1	Kevin	2019.11.18	355744
2273	우분투 게임팩과 그냥 우분투의 차이점은 무엇인가요? 1	0	라루미	2023.05.10	7504
2272	리눅스 설치하려고 하니 부팅디스크에 들어가니 블랙스크린만 뜹니다. 3	0	라루미	2023.05.10	7613
2271	하모니카 4버전을 사용중......여러번 업데이트 후 usb인식을 못하는 오류 2	0	목수	2023.05.08	7949
2270	오버워치2 그래픽카드 호환이 뜹니다 10	0	스크린세이버	2023.05.03	7207
2269	우분투 설치 오류 8	0	luis	2023.04.27	7664
2268	혹시 김프에 대해 질문해도 될까요? 4	0	님놔	2023.04.27	7773
2267	[질문] 하모니카 리눅스 화면을 흑백으로 보고 싶습니다 1	0	하모태백	2023.04.21	7629
2266	밀리의 서재 pc뷰어가 다운로드되지 않습니다. 1	0	qlsl0619	2023.04.15	9184
2265	<질문> nvidia 드라이버 업데이트 이후 블렌더가 실행되지 않습니다. 2	0	만화가엄두	2023.04.10	8036
2264	안냥하세요. 혹시 손님으로 들어갔는데 3	0	예안고	2023.04.03	8541
2263	ps4 컨트롤러 유선 연결이 안되네요... 4	0	맛버섯	2023.03.30	8074
2262	하모니카 6.0 설치후 재부팅하니까 실행이 안됩니다. 3	0	chyoon	2023.03.24	7263
2261	한글 파워포인트?	0	해중이	2023.03.23	8777
2260	강의듣는게 불가능한데 1	0	dkfjdkj	2023.03.19	7241
2259	챗gpt 요물이네... 1	0	해중이	2023.03.16	7470
2258	에뮬레이션 스테이션 다시 설치하나 설치가 안되네요 9	0	맛버섯	2023.03.13	8519
2257	하모니카 설치된 파티션 크기를 줄이고 싶습니다. 3	0	하모태백	2023.03.09	7469
2256	루트권한 얻는 방법 알려주시면 감사하겠습니다 2	0	스크린세이버	2023.03.09	6879
2255	처음화면에서 반갑습니다 글짜 써진 화면 어떻게 다시 나오게하나요? 4	0	스크린세이버	2023.03.09	7315
2254	스타크래프트 한글깨짐 문의요~ 3	0	맛버섯	2023.03.08	7229

글쓴이

공지

게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 2

Kevin

2019.11.18

355744

2273