목록해킹 & 보안 (3)
워드프레스 플러그인 WP-PostRatings 버그 바운티
※ 주의사항해당 공격 코드는 연구 목적으로 작성된 것이며, 허가 받지 않은 공간에서는 테스트를 절대 금지합니다. 악의적인 목적으로 이용할 시 발생할 수 있는 법적 책임은 자신한테 있습니다. 이는 해당 글을 열람할 때 동의하였다는 것을 의미합니다. 해당 문서의 저작권은 Kai-Ros Team에게 있습니다. 저작권 위반 시 법적 조치가 가해질 수 있습니다. 3. 워드프레스 개요3.1. 개요그림 3‑1 워드프레스 웹 홈페이지 워드프레스(Wordpress)는 PHP 기반의 오픈소스 설치형 CMS(Content Management System) 컨텐츠 관리 시스템” 이다. 특징은 웹사이트, 블로그, 앱을 만들 수 있는 오픈소스 소프트웨어다. 누구나 쉽게 무료로 사용이 가능하며, 설치 및 간단한 설정으로 사용자들이..
워드프레스 플러그인 WP-Jobs 취약점 진단
※ 주의사항해당 공격 코드는 연구 목적으로 작성된 것이며, 허가 받지 않은 공간에서는 테스트를 절대 금지합니다. 악의적인 목적으로 이용할 시 발생할 수 있는 법적 책임은 자신한테 있습니다. 이는 해당 글을 열람할 때 동의하였다는 것을 의미합니다. 해당 문서의 저작권은 Kai-Ros Team에게 있습니다. 저작권 위반 시 법적 조치가 가해질 수 있습니다. 3. 워드프레스 개요 3.1. 개요그림 3‑1 워드프레스 웹 홈페이지 워드프레스(Wordpress)는 PHP 기반의 오픈소스 설치형 CMS(Content Management System) 컨텐츠 관리 시스템” 이다. 특징은 웹사이트, 블로그, 앱을 만들 수 있는 오픈소스 소프트웨어다. 누구나 쉽게 무료로 사용이 가능하며, 설치 및 간단한 설정으로 사용자들..
악성 애플리케이션을 통한 몸캠 APK 분석
※ 주의사항해당 공격 코드는 연구 목적으로 작성된 것이며, 허가 받지 않은 공간에서는 테스트를 절대 금지합니다. 악의적인 목적으로 이용할 시 발생할 수 있는 법적 책임은 자신한테 있습니다. 이는 해당 글을 열람할 때 동의하였다는 것을 의미합니다. 해당 문서의 저작권은 Kai-Ros Team에게 있습니다. 저작권 위반 시 법적 조치가 가해질 수 있습니다. 1. 몸캠 피싱 개요 및 과정1.1. 몸캠 피싱 개요그림 3‑1 몸캠 피싱 과정 범죄자는 스카이프(Skype) 등 스마트폰 채팅 어플을 통해 몸캠 피싱(음란 화상 채팅)을 하자고 접근한다. 범죄자는 피해자와 음란한 행위를 하도록 유도를 하며 녹화한다. 피해자의 스마트폰에 악성 애플리케이션을 다운로드 하도록 유도하여 피해자 지인의 연락처를 탈취한 다음 지인..