Blog
공지 제로보드4 원격실행 취약 버그 패치해주세요.
2007.11.01 18:40
제로보드4를 사용하시는 분들은 아래 패치를 꼭 해주시기 바랍니다.
제로보드4 원격 실행 보안 취약점 패치
갈릴레오님께서 제공해주신 아파치 로그를 바탕으로 중국발 해킹시 원격 코드를 실행할 수 있던 제로보드4의 취약점을 패치하였습니다.
제로보드4 사용자분들께서는 꼭 패치를 해주시면 감사하겠습니다.
제로보드4 원격 실행 보안 취약점 패치
갈릴레오님께서 제공해주신 아파치 로그를 바탕으로 중국발 해킹시 원격 코드를 실행할 수 있던 제로보드4의 취약점을 패치하였습니다.
제로보드4 사용자분들께서는 꼭 패치를 해주시면 감사하겠습니다.
댓글 13
-
덱셀
2007.11.01 18:44
-
이진수닷넷
2007.11.01 22:17
감사합니다.
-
감사합니다~.^^ -
사쿠라캐럿
2007.11.02 10:10
호곡 집에가서 업데이트 해야겠네요^.^ 감사합니닸!
-
수동패치 완료~^^ ㄳ
-
윤성구
2007.11.03 02:17
아무런 도움이 못되네요...열심히 패치하였으나 또다시 bbs폴더의 _head.php파일의 하단에
<script language="javascript" type="text/javascript" src="icon/zboard.gif"></script>
이런식으로 입력이 됩니다. 수동으로 지웠지만,좀더 확실한 방법이 사이트를 내리는거 외에는 없나요.... -
미니어스707
2007.11.03 13:39
제로보드4 중국발 해킹 분석한 글입니다.
http://cafe.naver.com/security/177
수동으로 삭제 하시고, 최근에 삽입되었거나, 수정된 파일을 검사해보시기 바랍니다.
http://www.zeroboard.com/15955761
또한 해당 서버의 apache_access 로그를 보내줄 수 있으시면,
더 자세하게 분석이 가능할 것같습니다.
gnuhacker(@)gmail.com -
＂Ｇｅt
2007.11.04 19:40
黄志平
-
미니어스
2007.11.04 23:02
이분IP 어찌되는지요? -
＂Ｇｅt
2007.11.04 19:42
牛B
-
송시
2007.11.05 13:35
이번 일과 관련되어 인지는 잘 모르겠지만..
중국에서 만든 프로그램 d 를 실행시킨 이후인지도 정확하게는 잘모르겠습니다.
어쨋든..요즘에 심심해서 제 컴퓨터로 들어오는 TCP 를 보다가
TCP localhost:3032 222.242.229.51:8000 SYN_SENT
라는게 주기적으로..약 30초~1분사이 로 계속 연결을 하더군요.
가뜩이나 저 아이피가 중국꺼라서 _-_더더욱 뭔지 궁금한데 관련되어서 아시는분 계신가요? -
송시
2007.11.05 13:45
#Fields: date time action protocol src-ip dst-ip src-port dst-port size tcpflags tcpsyn tcpack tcpwin icmptype icmpcode info path
2007-11-05 13:38:09 OPEN TCP localhost.222.242.229.51 3338 8000 - - - - - - - -
2007-11-05 13:38:11 CLOSE TCP localhost 222.242.229.51 3338 8000 - - - - - -- - -
2007-11-05 13:38:21 OPEN TCP localhost 222.242.229.51 3339 8000 - - - - - - - -
2007-11-05 13:38:23 CLOSE TCP localhost 222.242.229.51 3339 8000 - - - - - -- - -
2007-11-05 13:38:33 OPEN TCP localhost 222.242.229.51 3340 8000 - - - - - - - -
2007-11-05 13:38:36 CLOSE TCP localhost 222.242.229.51 3340 8000 - - - - - -- - -
2007-11-05 13:38:46 OPEN TCP localhost 222.242.229.51 3342 8000 - - - - - - - -
2007-11-05 13:38:48 CLOSE TCP localhost 222.242.229.51 3342 8000 - - - - - -- - - -
boo
2009.05.19 17:44
| 제목 | 최종 글 | 날짜 |
|---|---|---|
| 공지 XE1 신규 보안 취약점 신고 포상제 종료 안내 | 2019.10.23 | |
| 공지 [중요!] Object 클래스의 이름 변경 안내(PHP 7.2 버전 호환성) [7] | 2020.08.16 by 천재 | 2017.11.27 |
| XE 개발자 채용 안내 | 2018.01.02 | |
| 공지 XE 개발자 채용 안내 (~2018.06.29) | 2018.06.01 | |
[취소] XE Core 1.10의 PHP 지원 버전 변경 안내
[1]
 | 2019.02.27 by KAofStafford | 2018.01.04 |
|
[채용] XEHub와 함께 할 서비스 기획자 모집
| 2019.01.24 | |
|
[채용] XEHub와 함께 할 프론트앤드 개발자 모집
| 2019.01.24 | |
|
[중요-수정] XE 1.11.0 버전의 중요 변경사항 안내 (최종 수정: 2018년 10월 08일 19시 18분)
[1]
| 2018.10.10 by gu곰 | 2018.09.19 |
| XE 신규 보안취약점 신고 포상제 시행 안내 [1] | 2019.10.23 by 댑펑 | 2016.09.30 |
| [중요] 개인정보 이전 외 XpressEngine에서 알려드립니다 | 2019.06.25 | |
|
[채용] XEHub 기획자/PM/프로덕트디자이너 모집
| 2019.10.29 | |
| [완료] XE1 자료실 및 쉬운설치 서비스 점검 안내 [1] | 2021.07.08 by business | 2019.06.28 |
| 게시판 운영정책 변경 [25] | 2023.01.06 by juanita | 2014.01.03 |
|
[채용] XEHub 백앤드 개발자(PHP, Laravel) 모집
[1]
| 2023.02.12 by DulceSiphron | 2019.10.29 |
|
[채용] XEHub 프론트앤드 개발자(마크업, JS) 모집
[2]
| 2023.09.04 by Jennifer | 2019.10.29 |
1등(?!) 제로보드4를 안써서 패스