- Elkha - Blue
- 카카오토 커뮤니티
- 카카오토
프리헌터스님 매니저의 취약점을 이용하는 일부유저에 대한 이슈가 있습니다.
-
-
뚫어보셨나요?
방법을 알면 저도 한번 그방법을 알수 있을까요?
저도 어떤놈이 뚫었다고 이미지로 인증해서 방법은 모르고 그냥 저렇겠구나 라는 상황이에요ㅠ.ㅠ
공개하기에는 그러니 혹시 메시지로 좀 알려주실수있나요?
그리고 저는 고민하다가 조금 귀찮은 방법이긴한데 내부 리소스를 불러오는 서버를 따로 만들어서 사용하는 방식으로 KPS를 뚫어도 사용못하도록 해놓긴 했습니다. -
맞아요 이거 ...
KPL 만 있으면 KPS 주소 알아내서 다운 받을 수 있고
KPS 있으면 스크립트 비번도 알아 낼 수 있고
비번 알아내면, 스크립트도 까볼 수 있도 인증방식도 알아볼 수 있습니다..
오래전부터 알았지만 함구하고 있엇쥬...
-
이런 문제는 수면위로 올려야 보안이 강해지는거죠~ 너도 나도 악용하지 않게 프리헌터스님과의 긴밀한 대화가 필요하지만 우선 몇몇분이 말하면 그래도 인지는 되니깐요.. 저는 왜 몇년동안 몰랐을까요?
방법도 모릅니다.. 뚫린다는것만 알고... -
KPL 다운 후 프로세스 해커로 KPS 드라이브 링크 뚫기는 아는데 관리자 비번 뚫는 거는 몰랐네요
-
저같은 초보는 먼말인지 모르겟군요 ㅋㅋㅋ
-
헐 이런 보안이 심각하네요 이런문제가 있었다니 심히 고민해봐야겠네요
이거 들통났군여
저도 초기에 테스트하다 우연히 발견했는데 막상 뭐 막을려니 그렇기도 하고 대부분은 모르는
알고나면 찝찝하긴 함
막아볼려고 별짓 다해보긴했는데 더 머리아픔 ㅎ