포럼
정녕 XE 관리자님 보안문제에 대하여 무시하는것인가요?
2011.02.18 10:46
zbxe/files/cache/js_filter_compiled 폴더에 컴파일되는 ko.compiled.js 파일에 스크립트 삽입이 발생하는데
보안패치는 다 했습니다.
혹 서버쪽 문제라고한다면은 죄송합니다 아닙니다.
이미 서버쪽에서는 다 검사했고 XE 문제인것 같다고합니다.
그리고 저번에 XE에 문제가 있다고보는데 관련되서 한번 글 남긴걸로 아는데 쪽찌가 무시당했네요.
바쁘신것 같아 많이 기다렸는데 섭섭하네요.
보안에 관련해서는 최대한 빠르게 대처한다고해놓고서는.
개발자나 서버쪽도 몇주동안 이걸 쌩잡고 발악해봤지만 도저히 잡을길이 없습니다.
답변 바랍니다.
이마저도 무시한다면 XE에 대해 너무 많이 실망할것 같습니다.
꼭 좀 도움을 주셨으면 합니다.
보안패치는 다 했습니다.
혹 서버쪽 문제라고한다면은 죄송합니다 아닙니다.
이미 서버쪽에서는 다 검사했고 XE 문제인것 같다고합니다.
그리고 저번에 XE에 문제가 있다고보는데 관련되서 한번 글 남긴걸로 아는데 쪽찌가 무시당했네요.
바쁘신것 같아 많이 기다렸는데 섭섭하네요.
보안에 관련해서는 최대한 빠르게 대처한다고해놓고서는.
개발자나 서버쪽도 몇주동안 이걸 쌩잡고 발악해봤지만 도저히 잡을길이 없습니다.
답변 바랍니다.
이마저도 무시한다면 XE에 대해 너무 많이 실망할것 같습니다.
꼭 좀 도움을 주셨으면 합니다.
댓글 5
-
그래서 embed 태그는 관리자 아이디로 볼 수 없죠.
-
sol
2011.02.18 11:12
*.ko.complied.js 파일들은 자동으로 생성되는 javascript 파일입니다.
악성 스크립트 삽입을 말씀하신 것이라면, 파일이 생성된 이후 파일 변경이 있을 것으로 생각됩니다.
때문에 XE의 문제가 아닐 가능성이 클 것 같습니다.
보통 XE 공격은 소스 변경이 아닌 XSS와 CSRF 취약점, DB데이터 삭제 취약점과 같은 부분입니다.
말씀해주신 파일변경부분은 파일 쓰기 권한이 없으므로 불가능한 부분입니다. -
날개나라
2011.02.21 20:53
저도 묻고답하기에 올렸던사람인데요 js_filter_compiled 폴더의 소유자가 nobody 이고 파일은 -rw-r--r-- 인데 쓰기 권한이 없는건가요?
제 소스 퍼미션 설정이 잘못된건가요 ?
조언 부탁드립니다.
-
銀童
2011.02.18 12:32
스크립트 삽입을 XE 문제로 보시긴 문제가 있지 않을까요.
기초적인 보안이 문제가 있는거같은데,
서버 세팅을 체크해보심이 빠르지 않을까 합니다.
-
criuce
2011.02.19 11:06
굉장히 자극적인 제목이다;;
| 글쓴이 | 제목 | 최종 글 |
|---|---|---|
| oscarmike | content 위젯 가끔 오류(?)일으키지 않나요? [1] | 2017.06.23 by cyric**** |
| BJ람보 | 누리고 쇼핑몰 모듈 Ver 2.6.1 | |
| 클라우드 | SW개발자를 위한 PaaS 서비스 무료 제공 안내 | |
| misol | 자료실의 기상청 날씨 위젯 사용자 여러분께. [1] | 2017.07.17 by 이온디 |
| 카이네드 |
아이콘샵(v0.4) 관리자페이지 디자인수정파일(1.7.x 용)
[9]
 | 2017.07.30 by 하얀양말 |
| J.LAB |
스케쥴 예약 모듈을 소개합니다.
[3]
| 2017.07.22 by 훈스카이 |
| 스맛 | 바이러스 백신 프로그램 사용 경험 [12] | 2017.07.25 by pachecus |
| 쿡래빗 | xe 템플릿 문법(cond)이 적용이 안되는 호스팅? [10] | 2020.03.14 by 이온디 |
| 라르게덴 | XE코어에 일본어 번역을 하고 있습니다. [11] | 2020.03.14 by if_n**** |
| 제이엔지 | 지금은 그냥 포럼이지만 | |
| 수빈409 | 네이버 analytics API 중단되었나요? | |
| mojo | XE3, 그리고 ROUTE | |
| 세종위자드 |
첨부파일을 외부로! 애드온 배포합니다. (2차 수정)
[17]
| 2017.09.06 by 녹색사랑 |
| 에디트컴 | 오랜만에 왔는데 너무 좋아졌는데요 | |
| zartin |
이것좀 만들어 주세요.
[2]
| 2017.09.10 by Lamia |
| 지나니 | 게시판 저장에서 '잘못된 요청입니다' 메세지 | |
| prologos |
Google Drive API를 이용하는 에디터 스킨
[13]
| 2017.09.23 by qwertylife |
| 패턴스토리 | XE3에 대한 생각 [1] | 2017.10.03 by pmacsoft |
| kdp | 애드온 아이디어 받습니다. [12] | 2017.11.03 by 네모세상 |
| DOCHIS |
PHP 업그레이드 이후 PHP코드가 컴파일되지 않고 그대로 출력되는문제,
[2]
| 2017.11.10 by DOCHIS |