less than 1 minute read

취약점 설명

XML Bomb DoS는 XML을 이용하여 서버의 리소스를 과도하게 소모시켜 서비스를 마비시키는 DoS 공격의 일종이다. 이는 서버의 CPU 및 MEMORY 부하를 발생시킨다.

그림 1-1

  • 아파치 웹 서버가 동작 중이며, xml dos에 취약하다고 한다.

그림 1-2

  • 현재 bWAPP 서버의 CPU 및 MEMORY 상태이다. 낮은 사용량으로 확인된다.
  • 제공되는 LOL 버튼을 클릭하고 와이어샤크 패킷을 확인해보면

그림 1-3

  • 상위 엔터티를 지속적으로 호출하며 대량의 트래픽을 발생시키는 걸 확인할 수 있다.

그림 1-4

  • 또한 bWAPP 서버의 CPU와 MEMORY 사용량을 보게되면 순식간에 모든 CPU와 MEMORY를 사용한 것을 볼 수 있다. 이로 인해 서버의 가용성이 저하된다.

Leave a comment

You may also enjoy

PHP strcmp() Vulnability

strcmp() 함수란? 두 문자를 비교하여, 그 결과를 반환해주는 함수이다. string1이 string2보다 작으면 음수를 반환하고 string1이 string2와 같으면 0을 반환한다. string1이 string2보다 크면 양수를 반환하게된다. int strcmp...