하모니카 묻고답하기

조회 수 743 추천 수 0 댓글 4
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

하모니카 사이트가 사실 버전 정보가 노출이 되어 있어서

(노출되어 있다는것은 한참 전에 알고는 있었는데... 늦게 알려드려 죄송합니다)

아마도  보안에 취약할것 같습니다.

내일 출근 하시면 서버 버전 정보를 가려주시길 부탁드리며

(알고 계시겠지만.... 서버 정보 가리는 방법은 인터넷 검색해도 충분히 많이 나와 있습니다)

Gobuster 및 Burp Suite로 점검을 한것은 아니나

하모니카 5.0 에서 제공해주신 Nmap으로 검색을 해보면 다음의 결과를 얻을수 있습니다.

6.0에서는 다행이도 Nmap을 제공하신것 같지는 않습니다만....

 

스크린샷, 2023-01-15 14-30-05.png

 

사진에서 보이다시피 버전 정보가 노출이 되어 있고

열려진 포트도 상당히 많으며.... 밑에 HTML 코드 및 디렉토리 명이 보이는것을 보아

Gobuster 및 Burp Suit로 공격이 가능해 보입니다.

Nmap 결과값으로 Exploit 및 Metasploit 으로 취약점 분석을 실행해보긴 했으나...

결과 값까지 스샷을 보여드리면 해킹 공격을 받을수 있을거 같아 첨부는 하지 않겠습니다.

 

  • profile
    Kevin 2023.01.16 09:59

    좋은 정보 감사합니다. 웹서버와 ssh 의 배너를 표시하지 않도록 변경했습니다. 즐거운 한주일 보내세요~

  • profile
    똥가리 2023.01.16 10:39

    KomgS님 하모니카에 열심히 활동하시니 너무 기쁨니다 회원으로서 응원하겠습니다 화이링 ^ㅡ

  • ?
    KongS 2023.01.16 10:51

    의견 반영 해주셔서 감사합니다 ^^

  • ?
    하몬 2023.01.16 18:26

    고생하셨습니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12984
650 LMDE 3 Cindy 출시와 LMDE 2 Betsy 지원종료 소식 0 la_Nube(누베) 2018.09.01 724
649 하모니카 전세계 순위, \디스트로워치기준 1 file 0 꿈나무 2022.08.06 722
648 시계 팝업 file 0 neti 2019.12.20 722
647 지원 종료 : 우분투 14.04, 리눅스민트 17.x, 하모니카 2.1 로사 0 la_Nube(누베) 2019.05.10 721
646 자녀보호 프로그램 또는 방법 추천 부탁드립니다. 1 0 Coolguy 2020.05.02 719
645 리눅스 민트 원격 백업 질문 4 0 Air 2020.04.28 719
644 하모니카 os 리그오브레전드 실행 오류 6 file 0 kaisia 2023.10.21 718
643 우분투 18.04와 16.04 그리고 17.10 소식 with 리눅스민트 1 0 la_Nube(누베) 2018.07.09 718
642 인텔, 멜트다운과 스펙터 잇는 또 다른 취약점 발견 5 0 la_Nube(누베) 2018.06.15 716
641 하모니카 6가 안 깔려요 ㅠㅠ 3 0 자장러로허 2023.06.23 715
640 다시 윈도우에서 리눅스로 돌아가보자 합니다. 4 0 라루미 2022.02.18 715
639 LibSSH 라이브러리 보안 업데이트 권고 4 0 la_Nube(누베) 2018.10.19 715
638 군 사지방에서 헤드셋을 사용하려고 합니다 1 0 J710k 2023.09.24 714
637 사지방 하모니카 aws ec2 2 0 johnb 2022.11.04 714
636 만자로 리눅스에선 amd그래픽 카드 드라이버 설치를 어떻게 하나요. 1 0 라루미 2022.02.22 714
635 우분투 LTS (리눅스민트 포함) 리눅스 커널 업데이트 - 4.4.0-112 3 0 la_Nube 2018.02.06 714
634 gentoo hacking?? 5 0 식혜고양이 2018.07.01 712
633 Arch Linux 2018.08.01 공식 발표 되었습니다 1 0 행복한펭귄 2018.08.03 710
632 HamoniKR 7.0? 3 0 killsystem10 2023.08.19 709
631 리눅스 초보자입니다. 1 file 0 haseungwun 2020.06.27 709
Board Pagination Prev 1 ... 86 87 88 89 90 91 92 93 94 95 ... 123 Next
/ 123
CLOSE