자유롭게 게시물을 올릴수있는 게시판입니다.
  • 유년추억
  • 학교생활
  • 입시준비
  • 대학생활
  • 군생활
  • 알바생활
  • 취업준비
  • 직장생활
  • 원룸생활
  • 연애중
  • 결혼준비
  • 집안살림
  • 자녀교육
  • 창업준비
  • 이민유학
  • 노후생활
  • 전체보기


[IT] `보호나라` 보안 망신살

 


정보통신부가 해킹ㆍ바이러스 등 사이버테러 관련 종합정보를 제공하기 위해 28일 오픈한 정보호호 포털사이트인 `보호나라(www.boho.or.kr)'가 개설하자마자 보안상 허점이 드러나망신을 당했다.
29일 관계자들에 따르면 보호나라 오픈 첫 날인 28일 이 사이트에서 제공하는 서비스 중 하나인 `취약점DB'를 클릭하면 새 창이 뜨면서 창에 `//211.252.151.230:8080/boho/boho/search.php'란 주소가 떴는데, 이 주소를 통해 초보적인 해킹 지식만 있으면 내부 데이터베이스 접근할 수 있는 권한을 획득할 수 있었다는 것.

전문가들은 주소 가운데 `search.php'를 삭제한 후 클릭하면 다시 여러 파일이 나타나는데, 여기서 `include/'와 `global.inc'를 순서대로 클릭하면 아이디와 패스워드를 볼 수 있고, 이렇게 알아낸 아이디와 패스워드에 `SQL 게이트'란 프로그램만 있으면 내부 데이터베이스에 접속해 저장된 자료를 열람

좋은친구♬~
2003-05-01 02:59:32
608 번 읽음
☞ 로그인 후 의견을 남기실 수 있습니다
 캐시선물





365ch.com 128bit Valid HTML 4.01 Transitional and Valid CSS!
태그