파일 다운로드 공격을 위한 프로세스

1. 취약점 분석 공격

취약점 분석 방법

- 공격 대상 탐색

- 환경 분석(os파악,개발언어 파악)

- 파일 다운로드 공격 실행

- 공격 실패의 경우 검증 로직을 파악

- 우회 기법들이 있거나 제대로 검증로직이 되어있지 않는 경우 다시 공격 수행

 

2. 심화 공격

- 파일 다운로드 취약점

- 소스코드 분석 / 파일 업로드 취약점 진행

- 웹 디렉터리의 경로를 파일 다운로드 취약점을 통해서 파악해야함

- 웹 디렉터리 경로를 파악하는 방법 : 소스코드 보기

 

3. 연계 공격

- 파일 업로드 공격 수행

 

 

취약점 분석

1. 공격 대상 탐색

일반적인 접근법

공격자가 해당 게시판에 들어가서 직접 다운로드 링크를 클릭하여 분석

 

직접적인 접근법

HTML 소스코드 분석, JAVA 스크립트 분석, 주석, 유추, 구글링

ex) site:www.kitri.re.kr inurl:download.web

 

2. 환경 분석

운영체제 파악 ( 주소의 대소문자 구분 )

대문자가 될 경우 : 윈도우 서버

대문자가 안될 경우 : 리눅스/유닉스 서버

 

언어 파악

확장자, 응답 헤더, 에러 페이지 --> 아파치 서버, IIS서버, JEUS, TOMCAT 등등

.do , .jsp --> JAVA 기반

C드라이브 download_vuln 폴더 password.txt

 

검증 로직 분석

- " 해당 파일이 존재하지 않습니다 "

- " 정상적인 입력값이 아닙니다" -> 정규식 검증

- " 허용된 확장자가 아닙니다" -> 블랙리스트 / 화이트 리스트

- 400 bad request

- 404 not found

- 403 forbidden

 

검증 로직 파악

< 리눅스 >

/

./

..

../

 

< 윈도우 >

/

\

./

.\

..

../

..\

 

검증 로직 -> 치환

/ --> 사용 위치에 따라서 파악 가능

ab/cd.jpg 중간에 /를 삽입하였을 때 정상적으로 파일이 다운된다

/ --> 공백으로 치환

윈도우 한정 \(%5C)로 치환이 가능하다

 

./를 막아놓은 경우

..// 로 우회하기

 

웹 방화벽에서 (WAF)에서 대응을 하는 경우

../../ 2개 이상 나오면

content : 2E 2E 2F 2E 2E 2F

../ > 상위 디렉터리 1번 이동

../../ 2번 이동

cd ../////////////////// > 1번 이동

cd .././././././././ > 1번 이동

cd ../././././././././../ > 2번 이동

단 윈도우 일 때만 가능