less than 1 minute read

취약점 설명

해당 취약점은 HTTP통신을 하게되면 평문으로 데이터를 주고 받게 되며, 이럴 경우 데이터 노출 및 ARP 스푸핑을 통해 스니핑 위험이 존재한다.

그림 1-1

  • HTTP를 통한 통신에서 로그인 기능이 구현되어 있다.

그림 1-2

  • 해당 실습을 위해 pc1(우분투) 에서 희생자pc bwapp 서버로의 중간 패킷을 가로채보기위해
  • pc(우분투) 로의 arp 스푸핑을 진행했다.

그림 1-3

  • 우분투pc에서 bWAPP 접속후의 활동들이 칼리 리눅스의 와이어 샤크에
  • 평문으로 고스란히 노출되고 있다.
  • 이를통해 데이터 유출이 가능하다

Leave a comment

You may also enjoy

PHP strcmp() Vulnability

strcmp() 함수란? 두 문자를 비교하여, 그 결과를 반환해주는 함수이다. string1이 string2보다 작으면 음수를 반환하고 string1이 string2와 같으면 0을 반환한다. string1이 string2보다 크면 양수를 반환하게된다. int strcmp...