R136A1

CVE 분석 하다가 시간이 (얼마 안남았는데) 오래 걸릴 것 같아서 우선 뭐가 필요한지 보려면 실습부터 해봐야 할듯 cgi 랑 php에 대해서 돌려보자 cgi도 웹 바이너리라 지금 내가 쓰고있는 시스템 퍼저보다 웹 퍼저를 사용하는게 더 잘 Exploit 될 것 같은 느낌이 듬 근데 dlink 보니까 cgi가 없고 php로만 작성되어있음 (흠) 타겟 선정 [1] SetRouterSettings.php (CVE-2018-19986) [2] SetAccessPointMode.php (CVE-2018-19987) [3] SetClientInfoDemo.php (CVE-2018-19988) 는 없고 xml 파일만 있어서 차선책으로 SetClientInfo.php 에 대해서 돌려보기로 경로는 셋 다 etc/temp..

보호되어 있는 글입니다.

https://www.ajunews.com/view/20220703080835330 ​[커지는 자동차 해킹 위협] ① 자동차도 해킹되는 시대, 사이버보안 강화 시급하다 | 아주경제 [사진=게티이미지뱅크]과거 사이버 공격 대상은 PC나 서버 등으로 한정됐다. 해커가 외부에서 시스템에 침입하고 악성 행위를 하기 위해서는 정보통신망을 이용해야 하는데, 이에 연결된... www.ajunews.com 사물인터넷(IoT) 기술의 확산 - 정보통신망에 연결 (ex. 냉장고, 에어컨과 같은 가전제품 / 가스차단기와 같은 비가전제품 / 스마트빌딩, 스마트시티 등 살아가는 공간) 파이프라인 랜섬웨어 공격, 월패드 해킹 자동차도 '정보통신망 연결기기'로 거듭나고 있음 이미 전자화된 엔진 제어 장치(ECU) 를 비롯해 다양한..