하모니카 묻고답하기

하모니카 사이트가 사실 버전 정보가 노출이 되어 있어서

(노출되어 있다는것은 한참 전에 알고는 있었는데... 늦게 알려드려 죄송합니다)

아마도 보안에 취약할것 같습니다.

내일 출근 하시면 서버 버전 정보를 가려주시길 부탁드리며

(알고 계시겠지만.... 서버 정보 가리는 방법은 인터넷 검색해도 충분히 많이 나와 있습니다)

Gobuster 및 Burp Suite로 점검을 한것은 아니나

하모니카 5.0 에서 제공해주신 Nmap으로 검색을 해보면 다음의 결과를 얻을수 있습니다.

6.0에서는 다행이도 Nmap을 제공하신것 같지는 않습니다만....

스크린샷, 2023-01-15 14-30-05.png

사진에서 보이다시피 버전 정보가 노출이 되어 있고

열려진 포트도 상당히 많으며.... 밑에 HTML 코드 및 디렉토리 명이 보이는것을 보아

Gobuster 및 Burp Suit로 공격이 가능해 보입니다.

Nmap 결과값으로 Exploit 및 Metasploit 으로 취약점 분석을 실행해보긴 했으나...

결과 값까지 스샷을 보여드리면 해킹 공격을 받을수 있을거 같아 첨부는 하지 않겠습니다.

Atachment
첨부 '1'	스크린샷, 2023-01-15 14-30-05.png,

List of Articles
번호	제목	글쓴이	날짜	조회 수
공지	게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1	Kevin	2019.11.18	12990
672	하모니카 게시판이 점점 죽어 가는거 같아서.... 2	KongS	2023.01.10	738
671	카카오톡 로긴이 안되네요 ㅠㅠ. (하모니카 5.0 Hanla) 2	토마토버터	2022.03.14	738
670	테크래빗(TechRabbit) 정보유출로 인한 해외결제 주의 1	la_Nube(누베)	2018.05.25	737
669	르누아르는 하모니카os 지원안하나요? 3	스크린세이버	2022.04.24	736
668	<질문> nvidia 드라이버 업데이트 이후 블렌더가 실행되지 않습니다. 2	만화가엄두	2023.04.10	735
667	리눅스로 조달청 나라장터 종합쇼핑몰에서 사용할수 있나요? 2	ice2704	2022.09.11	735
666	[배포판] 보이저 리눅스 18.04 출시 6	행복한펭귄	2018.05.03	735
665	버찌? 버지? 벗지? 10	세벌	2018.03.19	735
664	공격자들이 리눅스 시스템에서 루트 권한을 얻을 수 있는 Snapd 결점 발견 1	la_Nube(누베)	2019.02.19	734
663	[게임]두근두근 문예부! 리눅스버전 한글입력 개선 4	Moordev	2018.04.01	734
662	멀티부팅 1	리눅스돌이	2021.09.25	733
661	크롬(Chrome) 64.0.3282.119 업데이트	la_Nube	2018.01.25	733
660	정부에서 했으면 하는 것. 1	세벌	2018.10.17	732
659	게시판에 글쓸 때 "등록" 버튼이 더 강조되어 있으면 좋겠어요. 1	ddpp2	2019.10.03	731
658	Endless Compter Endless OS 기본 설치 보급	행복한펭귄	2018.08.24	730
657	설치 하는데 계속 오류가 뜨네요 5	JE	2022.01.14	729
656	초보 질문] 파일탐색기에서 5	섬사내	2020.02.20	729
655	하모니카5.0 카카오톡 사진전송 3	핸조짱	2022.07.02	726
654	인터넷 연결 오류에 대한 질문 5	해연	2021.11.17	726
653	저도 생각보다 보수적이게 되었군요. 1	Moordev	2020.07.25	725

글쓴이

공지

게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1

Kevin

2019.11.18

12990

672