°³¿ä 12¿ù 18ÀÏ Á¦·Îº¸µå Ãë¾à¼ºÀ¸·Î ÀÎÇÑ ÆÄÀÏ º¯Á¶°¡ ¹ß»ýÇÏ¿´½À´Ï´Ù. ±ÝÀÏ È®ÀÎµÈ »çÇ×À¸·Î´Â Á¦·Îº¸µåÀÇ ¹öÀüÀÌ pl8 ÀÌÇÏÀÎ °æ¿ì¿¡ ¹ß»ýµÇ´Â °ÍÀ¸·Î º¸¿©Áö°í ÀÖ½À´Ï´Ù. ¼³Ä¡µÈ Á¦·Îº¸µå 4ÀÇ ¹öÀüÀº bbs Æú´õÀÇ lib.php ÆÄÀÏ¿¡¼ È®ÀÎÇÏ½Ç ¼ö ÀÖ½À´Ï´Ù. ÇØ´ç¼ÒÇÁÆ®¿þ¾î Á¦·Îº¸µå 4 ¸ðµç ¹öÀü Áõ»ó 1. bbs/icon Æú´õ¿¡ group_qazwsxedc.jpg ÆÄÀÏ°ú visitLog.php »ý¼º 2. °èÁ¤³» È®ÀåÀÚ°¡ html, php ÆÄÀϵ鿡 frame src="¾Ç¼ºÄÚµå ¹èÆ÷Áö URL »ðÀÔ (¿¹: http://h.nexprice.com/css/x.htm) * ÁÖ·Î bbs/Æú´õ³»ÀÇ ÆÄÀϵ鿡 ¼Ò½º°¡ »ðÀԵ˴ϴÙ. * °èÁ¤³» ÆÄÀϵ鿡 iframe »ðÀÔÀº ¾øÀ» ¼öµµ ÀÖ½À´Ï´Ù. 3. Á¦·Îº¸µå DB¿¡ zetyx_group_table »ý¼ºµÇ°í ÀÌ Å×À̺íÀÇ header ¶Ç´Â header_url ¿¡ À§ 2¹ø°ú µ¿ÀÏÇÑ ¾Ç¼ºÄÚµå ¹èÆ÷Áö URL »ý¼º. ÇØ°á¹æ¾È
1. 1¹ø Áõ»óÀÇ °æ¿ì ÇØ´ç ÆÄÀÏ »èÁ¦(»èÁ¦ ¹æ¹ý : http://www.nayana.com/bbs/set_view.php?b_name=pds&w_no=273) 2. 2¹ø Áõ»óÀÇ °æ¿ì ÆÄÀÏÀÇ ¼Ò½º¸¦ È®ÀÎÇÏ¿© »ðÀÔµÈ iframe »èÁ¦ 3. 3¹ø Áõ»óÀÇ °æ¿ì Á¦·Îº¸µå °ü¸®ÀÚ·Î ·Î±×ÀÎÇÏ¿© »ý¼ºµÈ ±×·ìÀÌ ÀÖ´ÂÁö È®ÀÎÇÏ¿© »õ·Î »ý¼ºµÈ ±×·ì¿¡ »ðÀÔµÈ ¼Ò½º¸¦ »èÁ¦ Âü°í»çÀÌÆ®
[1] http://www.xpressengine.com/zb4_security/19342857 [2] http://www.xpressengine.com/zb4_security/19344844 [3] http://www.xpressengine.com/zb4_security/19346851
À§ ³»¿ëÀÇ Á¶Ä¡´Â ±Ùº»ÀûÀÎ Á¶Ä¡´Â ¾Æ´Ï¸ç ¾Ç¼ºÄÚµå ¼Ò½º »ðÀÔ¿¡ ´ëÇÑ ´ëÀÀ Á¶Ä¡·Î Á¦·Îº¸µå Ãë¾à¼ºÀÌ ÇØ°áµÇÁö ¾ÊÀ¸¸é ¹Ýº¹µÉ ¼ö ÀÖ½À´Ï´Ù. ±×·¯³ª Á¦·Îº¸µå4 °Ô½ÃÆÇÀÇ °æ¿ì¿¡´Â 2009.09.29ÀÚ·Î Á¦·Îº¸µå4 °ø½Ä ¹èÆ÷°¡ ÁßÁöµÇ¾ú±â ¶§¹®¿¡ ÇØ°áÀÌ µÇÁö ¾Ê½À´Ï´Ù.
À§¿Í °°Àº Á¡À» °í·ÁÇÏ¿© Á¦·Îº¸µå4 °Ô½ÃÆÇ »ç¿ëÀÚ²²¼´Â xe·ÎÀÇ ¾÷±×·¹À̵峪 Áö¼ÓÀûÀ¸·Î º¸¾È ÆÐÄ¡°¡ °¡´ÉÇÑ °Ô½ÃÆÇÀ¸·ÎÀÇ º¯°æÀ» °í·ÁÇϽñ⠹ٶø´Ï´Ù. |