티스토리

f-NGS 연구소
검색하기

블로그 홈

f-NGS 연구소

fngs.tistory.com/m

hakawati 님의 블로그입니다.

구독자
1
방명록 방문하기

주요 글 목록

  • CVE-2016-6662 (2) 포스팅:CVE-2016-6662 (1) - 원문 번역CVE-2016-6662 (2) - 환경 구축 및 테스트취약점 테스트테스트를 위해 두 운영체제를 준비했다.Kali Linux v2016.2 - 192.168.0.140Ubuntu 14.04 LTS x64 - 192.168.0.128그리고 테스트할 데이터베이스로 MySQL 5.5.50을 준비했다.MySQL 5.5.50-0ubuntu0.14.04.1설치 방법은 5.5.50을 배포하는 당시 sudo apt-get install mysql-server로 설치했다. 만약 5.5.50 버전의 소스코드를 다운로드하여 직접 컴파일할 경우 이 포스트에서 설명하는 것과 다른 환경이 구성된다.공통 환경 구성 데이터베이스 서버 공통 구성데이터베이스 생성다음과 같이 데이터베이.. 공감수 1 댓글수 0 2016. 9. 19.
  • CVE-2016-6662 (1) 개요대중적으로 가장 많이 쓰고있는 MySQL이 원격에서 루트 권한으로 코드를 실행할 수 있는 취약점이 발견되었다. 종합해보면, 데이터베이스를 이용해 설정 파일을 악성코드를 실행하도록 수정할 수 있고, 악성코드 또한 데이터베이스를 통해 데이터베이스 서버의 로컬에 저장할 수 있다. 이 취약점에 대해 살펴보자. 포스팅:CVE-2016-6662 (1) - 원문 번역CVE-2016-6662 (2) - 환경 구축 및 테스트번역============================================= - Discovered by: Dawid Golunski - http://legalhackers.com - dawid (at) legalhackers.com - CVE-2016-6662 - Release date.. 공감수 1 댓글수 0 2016. 9. 18.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.