공격자가 웹 해킹을 시도하며 접근한 URL이 아래와 같을 때, 공격자가… | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
공격자가 웹 해킹을 시도하며 접근한 URL이 아래와 같을 때, 공격자가 이용하는 웹 취약점으로 가장 적절한 것은?
http://cms2580.cafe24.com/admin.php
1
관리자 페이지 노출 취약점
2
파일 다운로드 취약점
3
파일 업로드 취약점
4
디렉터리 리스팅(Directory Listing) 취약점
해설
주소창에 관리자용 페이지 경로를 그대로 입력해 접근하고 있으므로 관리자 페이지 노출 취약점이다.
화면의 주소는 http://cms2580.cafe24.com/admin.php 로, 별도의 인증 절차 없이 이름이 뻔한 관리자 페이지를 곧바로 호출한 것이다. 관리자 페이지가 추측하기 쉬운 경로에 있고 접근 제어까지 없으면 외부인이 관리 기능을 그대로 쓰게 된다.
파일 업로드·다운로드 취약점은 파일명이나 경로 파라미터를 넘기는 요청에서 드러나고, 디렉터리 리스팅은 파일명 없이 디렉터리를 요청했을 때 목록이 노출되는 경우인데 이 주소에는 그런 흔적이 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.