블로그
- 픽시브 서버 과부화 + PHP 프로그래밍 보안 취약점 발견으로 인한 긴.... EU, 범용 프로그래밍 언어 PHP 보안 경계령…"심각도 9.2" 연합뉴스 그러다가 오후 8시 경에 보도가 되었는데, 유럽연합 당국에서 PHP 그러니깐 프로그래밍 시스템상 심각한 취약점
- PHP 치명 취약점 2건, 10월 21일 23시(한국 시각) 보안 릴리스 0 (CVSS 버전 미표기) CVE 번호 공지에 없음 CVE-2026-109618 CVE-2026-109619 (watchTowr 확인) 성격 Critical 취약점 2건 PHP 코어
- [GiveWP 플러그인 취약점 분석] 인증 없는 PHP 객체 주입부터 RCE까지 (CV.... https://patchstack.com/articles/unauthenticated-php-object-injection-to-remote-code-execution-on-givewp / [GiveWP 플러그인 취약점 분석] 인증 없는 PHP 객체 주입부터 RCE까지 (CVE-2026-82222) 워드프레스의 인기 기부...
- PHP2Shell 취약점, 내 서버 뚫리기 전에 막는법 PHP2Shell 취약점 공지 내용 PHP 공식 공지에서 확인되는 사실은 세 가지입니다.
- 17_DVWA 실습 환경 구성과 취약점 검증 있는 취약점이다. PHP의 include는 지정한 파일을 현재 스크립트에 포함하고 처리하는 기능이므로 파일 경로가 외부 입력과 직접 연결되지 않도록 설계해야 한다. allow_url_include는 URL을...
- php 취약점 공격 & SQL Injection 실습 1. php 취약점 공격 metasploit의 ip주소 확인 192.168.142.129 위에서 얻은 ip주소로 접속 phpMyAdmin에 접속하여 url 맨 뒤에 '?
- 18. 6. 18 이슈 인텔, 멜트다운과 스펙터 잇는 또 다른 취약점 발견 http://www.boannews.com/media/view.asp?idx=70381 2. "국내 기업, 사이버 공격 경제손실 작년 77조" http://news.inews24.com/php/news_view.php?
- "블루본 해킹 10초면 끝, 안쓰는 블루투스 꺼라" 포티넷은 19일 블루투스 보안 취약점 '블루본(BlueBorne)'에 대비해 "꼭 필요한 경우가 아니라면 기기에서 블루투스를 비활성화하라"고 권고했다. 블루투스 지원 장치를 검색해 관련 취약점이 확인되면 10초 이내에 해킹을 완료한다. http://news.inews24.com/php/news_view.php?
- [워드프레스 취약점] msfvenom을 이용한 PHP meterpreter 연결 개요 Wordpress(워드프레스)내에서 플러그인을 이용하지 않아도 간단하게 활용할 수 있는 백도어를 실습해보고자 한다. 테마 편집에서 발생하는 취약점이기에 크게 환경 구성할 것은 없다. 다음 그림은 워드프레스 > 설정 > 외모 > 테마 편집기 설정 화면이다. 그림 1-
- [워드프레스 플러그인 취약점] 파일 업로드 취약점(1) - Estatik 플러그인 개요 워드프레스는 php 기반의 블로그 서비스이며 세계적으로 가장 많이 사용되는 CMS툴이다. 기본적으로 asp, php, jsp 와 같은 스크립트 파일은 서버에서 악의적인 행위를 할 수 있으므로 업로드.......
뉴스
- 우커머스 플러그인 치명적 취약점 실제 악용…PHP 웹셸 심어 사이트 장... 공격자가 파일 종류 직접 조작…PHP 파일 업로드 가능 취약점은 플러그인의 파일 업로드 처리 과정에서 발생했다. 우커머스 도매 리드 캡처는 도매 고객의 가입 신청을 받는 기능을 제공하며, 신청자가 필요한...
- EU, 범용 프로그래밍 언어 PHP 보안 경계령…"심각도 9.2" PHP 측은 2건의 취약점 모두 소프트웨어 보안 취약점 심각도를 평가하는 국제 표준인 'CVSS v4.0'에서 10.0 만점에 9.2를 받았다면서, 사용자들에게 패치가 배포되는 즉시
- EU, 범용 프로그래밍 언어 PHP 보안 경계령…"심각도 9.2" PHP 측은 2건의 취약점 모두 소프트웨어 보안 취약점 심각도를 평가하는 국제 표준인 'CVSS v4.0'에서 10.0 만점에 9.2를 받았다면서, 사용자들에게 패치가 배포되는 즉시
- 전 세계 웹사이트 보안 비상…"PHP서 치명적 취약점 2건 발견" 전 세계 웹사이트와 온라인 서비스에서 널리 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건이 발견돼 유럽 사이버보안 당국이 긴급 대응을 권고했다. 로이터통신에 따르면 PHP 개발진은 "2가지 심각한...
- PHP에서 고위험 취약점 보도, 전 세계 웹사이트 장악 위험 거론 웹 개발 언어 PHP에서 고위험 취약점이 발견돼 전 세계 다수 웹사이트가 완전히 장악당할 위험에 놓였다는 보도가 나왔다. 블록비트(BlockBeats)는 속보에서 PHP를 '인터넷의 토대'라 부르며, 이번 취약점으로 전 세계...
-
방치한 홈페이지가 해킹 통로 될라…PHP 취약점에 보안업계 긴급 경고
보안팀에 따르면 이날 오후 11시(한국 시간 기준) PHP 취약점 두 건을 수정하는 보안 업데이트가 공개될 예정이다.두 취약점은 국제 보안 취약점 평가체계(CVSS) 4.0 기준 구체적인 취약점 내용과 영향을 받는