하모니카 묻고답하기

조회 수 725 추천 수 0 댓글 4
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

하모니카 사이트가 사실 버전 정보가 노출이 되어 있어서

(노출되어 있다는것은 한참 전에 알고는 있었는데... 늦게 알려드려 죄송합니다)

아마도  보안에 취약할것 같습니다.

내일 출근 하시면 서버 버전 정보를 가려주시길 부탁드리며

(알고 계시겠지만.... 서버 정보 가리는 방법은 인터넷 검색해도 충분히 많이 나와 있습니다)

Gobuster 및 Burp Suite로 점검을 한것은 아니나

하모니카 5.0 에서 제공해주신 Nmap으로 검색을 해보면 다음의 결과를 얻을수 있습니다.

6.0에서는 다행이도 Nmap을 제공하신것 같지는 않습니다만....

 

스크린샷, 2023-01-15 14-30-05.png

 

사진에서 보이다시피 버전 정보가 노출이 되어 있고

열려진 포트도 상당히 많으며.... 밑에 HTML 코드 및 디렉토리 명이 보이는것을 보아

Gobuster 및 Burp Suit로 공격이 가능해 보입니다.

Nmap 결과값으로 Exploit 및 Metasploit 으로 취약점 분석을 실행해보긴 했으나...

결과 값까지 스샷을 보여드리면 해킹 공격을 받을수 있을거 같아 첨부는 하지 않겠습니다.

 

  • profile
    Kevin 2023.01.16 09:59

    좋은 정보 감사합니다. 웹서버와 ssh 의 배너를 표시하지 않도록 변경했습니다. 즐거운 한주일 보내세요~

  • profile
    똥가리 2023.01.16 10:39

    KomgS님 하모니카에 열심히 활동하시니 너무 기쁨니다 회원으로서 응원하겠습니다 화이링 ^ㅡ

  • ?
    KongS 2023.01.16 10:51

    의견 반영 해주셔서 감사합니다 ^^

  • ?
    하몬 2023.01.16 18:26

    고생하셨습니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
2423 블루투스 게임패드가 게임안에서 인식이 안됩니다. 2 file 0 q8400 2024.02.19 189
2422 그래서 싸지방 메가스터디는 아직 해결이 안되는 것인가요? 1 0 군바리2 2024.02.18 605
2421 [질문] 어플리케이션 별로 각각 locale 을 설정할 수 있나요 ? 2 file 0 까시 2024.02.17 163
2420 노트북 시스템 종료 후 자동재부팅 증상.. 도와주세요 3 0 빵창 2024.02.16 163
2419 [문의] 하모니카 7.0 LTS 커널 (향후 커널 버전 계획?) 1 0 파인트리 2024.02.11 209
2418 하모니카 zsh에 대한 질문 1 0 깝나기 2024.02.06 205
2417 설치 도와주세요 4 file 0 이일 2024.02.02 410
2416 배포판 만드는 법 게시물 올려주실 분 계실까요? 5 0 포토슬럼프 2024.01.29 459
2415 하모니카os 리그오브레전드 실행 오류 및 배틀넷 설치 관련 질문 1 0 kaisia 2024.01.29 614
2414 [질문] 터미널 에서 줄간격 줄이기 (우분투) 3 file 0 까시 2024.01.28 519
2413 하드에서 ssd로 마이그레이션 7 0 포토슬럼프 2024.01.26 477
2412 폴백 모드 오류 2 0 J.H 2024.01.25 379
2411 안녕하세요 하모니카 관련해서 질문이 있습니다 4 0 Angry.Nerd 2024.01.23 458
2410 wine 한글 깨짐 3 0 J.H 2024.01.21 479
2409 설치 용량 문의 드려요 2 0 시트콤처럼 2024.01.19 395
2408 하모니카 7.0 Hyver-v LTS 버전 그리고 HWE 버전에서 설치가 안되네요 3 0 코멧파파 2024.01.18 533
2407 메뉴바 우측 날짜와 시간 부분 wifi 끄면 멈춤 2 0 youngman 2024.01.18 365
2406 playonlinux로 한글과 카톡 깔기 성공 0 가이버문 2024.01.17 457
2405 "Please remove the installation medium, then press ENTER" 메세지 없어진 이유 관련 문의 0 youngman 2024.01.16 482
2404 노트북 그래픽카드 설정이 맞는 걸까요? 부제: 인텔에서 엔비디아로 전환 하는 방법 10 file 0 행운과기쁨 2024.01.15 400
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 123 Next
/ 123
CLOSE