매크로
건의
2022.01.17 11:37

프리헌터스님 매니저의 취약점을 이용하는 일부유저에 대한 이슈가 있습니다.

탱구리
조회 수 495 추천 2 댓글 7
KPL이 구글을 통한 다운로드를 하는 방식이라서 일부 사용자들이 URL을 알아내서 원본을 다운로드 받고 매니저에서 관리자 비번을 입력안해도 다 풀리는 매니저를 만들어 KPS를 읽어 들이고 일부 인증 방식을 해제해서 사용하고 있습니다.

카카오DB를 개인이 구축할 수 있도록 해주시더라도 관리자비번이 먹통이기에 인증부분도 해제한 뒤에 저장하면 뚫리는것 이라서 암호화에 대한 메이저 업데이트가 필요해 보입니다. ㅠ.ㅠ

KPL의 방식이 KPS를 다운받아서 하는 방식이 아니면 간단하게 해결이 되겠지만 어떻게 구현하냐가 조금 문제인것 같을것 같고 같이 머리를 합쳐서 고민하다보면 좋은 아이디어가 나올것 같은데 연락할 방법이 없어서 이렇게 글을 남깁니다.

쪽지로 메일 남겨주시면 제가 연락드리겟습니다.

@프리헌터스

profile
위로 아래로 댓글로 가기
Comments '7'
  • profile
    팟팟팟 2022.01.17 20:50

    이거 들통났군여

    저도 초기에 테스트하다 우연히 발견했는데 막상 뭐 막을려니 그렇기도 하고 대부분은 모르는

    알고나면 찝찝하긴 함


    막아볼려고 별짓 다해보긴했는데 더 머리아픔 ㅎ

    댓글
  • profile
    탱구리 2022.01.19 14:45
    뚫어보셨나요?

    방법을 알면 저도 한번 그방법을 알수 있을까요?
    저도 어떤놈이 뚫었다고 이미지로 인증해서 방법은 모르고 그냥 저렇겠구나 라는 상황이에요ㅠ.ㅠ
    공개하기에는 그러니 혹시 메시지로 좀 알려주실수있나요?

    그리고 저는 고민하다가 조금 귀찮은 방법이긴한데 내부 리소스를 불러오는 서버를 따로 만들어서 사용하는 방식으로 KPS를 뚫어도 사용못하도록 해놓긴 했습니다.
    댓글
  • profile
    빵글2 2022.01.18 10:24

    맞아요 이거 ...

    KPL 만 있으면 KPS 주소 알아내서 다운 받을 수 있고

    KPS 있으면 스크립트 비번도 알아 낼 수 있고

    비번 알아내면, 스크립트도 까볼 수 있도 인증방식도 알아볼 수 있습니다..

    오래전부터 알았지만 함구하고 있엇쥬...

    댓글
  • profile
    탱구리 2022.01.19 14:47
    이런 문제는 수면위로 올려야 보안이 강해지는거죠~ 너도 나도 악용하지 않게 프리헌터스님과의 긴밀한 대화가 필요하지만 우선 몇몇분이 말하면 그래도 인지는 되니깐요.. 저는 왜 몇년동안 몰랐을까요?

    방법도 모릅니다.. 뚫린다는것만 알고...
    댓글
  • profile
    bkvcqr 2022.01.19 15:47

    KPL 다운 후 프로세스 해커로 KPS 드라이브 링크 뚫기는 아는데 관리자 비번 뚫는 거는 몰랐네요

    댓글
  • 엠하자 2022.01.26 01:32

    저같은 초보는 먼말인지 모르겟군요 ㅋㅋㅋ

    댓글
  • 메디스 2022.02.27 20:27

    헐 이런 보안이 심각하네요 이런문제가 있었다니 심히 고민해봐야겠네요

    댓글
?
Category
List of Articles
분류 제목 글쓴이 최근변경 추천
공유 카카오토 2.30 HID 수정본입니다. 85 프리헌터스 2024.05.26 23/0
공유 카카오토 서버 중지 안내입니다. 65 프리헌터스 2023.03.06 13/0
공유 카카오토 PRO V2.30 정식버전 입니다.(2020.2.1) 156 프리헌터스 2024.02.15 40/0
정보 카카오토 pro 2.30 주요기능(세번째 하드웨어 마우스/... 38 프리헌터스 2023.01.19 3/0
정보 카카오토 pro 2.30 주요기능(두번째 지역변수) 6 프리헌터스 2023.10.12 4/0
정보 카카오토 pro 2.30 주요기능(첫번째 윈도우플로그램) 15 프리헌터스 2023.01.18 5/0
공유 카카오토 PRO V2.30 베타버전 입니다.(2020.1.28) 84 프리헌터스 2020.02.01 21/0
정보 카카오토 연동관련 사항 정리글입니다. 55 프리헌터스 2023.05.30 13/0
공유 카카오토 Pro V2.20 입니다.(19.09.09. 연동변경) 160 프리헌터스 2023.01.18 27/0
공유 카카오토 V 1.764 입니다(2018.12.27 기기연동 업데이트) 52 프리헌터스 2020.11.06 2/0
공유 카카오토 Pro V2.11 입니다(2018.12.27 기기연동 업데... 206 프리헌터스 2020.02.05 37/0
공유 카카오토 Pro 2.01 버전입니다.[7.13 모모최신, 카카오... 400 프리헌터스 2020.02.01 105/0
공유 카카오토 PRO 오류제보 및 건의 / 최근 업데이트 내용 327 프리헌터스 2020.12.22 8/0
공유 카카오토 PRO b7버전(최종 : 12.28) 정보입니다. 470 프리헌터스 2023.05.07 56/0
공유 카카오토 PRO 안내 ...... 193 프리헌터스 2019.02.18 59/0
공유 카카오토 V 1.763 입니다(2018.5.8 기기연동 업데이트) 306 프리헌터스 2019.09.03 38/0
공유 카카오토 V1.75 입니다.... 115 프리헌터스 2018.01.19 25/0
공유 카카오토 V1.74 입니다..... 316 프리헌터스 2018.01.19 71/0
공유 카카오토 V1.72 입니다. 365 프리헌터스 2018.01.19 66/0
정보 카카오토PRO로 제작한 매크로 소스 공개 198 팟팟팟 2023.01.17 36/0
공유 카카오토 1.7 오류제보 및 건의 / 최근 업데이트 내용 56 프리헌터스 2019.12.17 13/0
공유 안녕하세요 카카오토 제작자 프리헌터스입니다. 195 프리헌터스 2024.05.16 73/0
공유 "카카오토 베타" 2015. 12.31일 (베타버전 기능) 401 프리헌터스 2018.01.19 61/0
공유 1:1 랜덤다이스(로얄다이스) 매크로입니다. 108 rhswlr 2021.07.22 6/0
건의 프리헌터스님 매니저의 취약점을 이용하는 일부유저에 ... 7 탱구리 2022.02.27 2/0
공유 [스피릿위시] 공유 합니다. 14 가위보 2019.11.27 2/-1
자유 매크로 강의 원하시는 부분 추천받습니다. 23 탱구리 2020.10.10 2/0
정보 구글 드라이브 KPL 생성법..(임시방편) 2 방바닥 2024.04.11 1/0
공유 프린세스커넥트 리세 10 수비숩중 2020.09.29 1/0
자유 kpl 문제 해결됫나요.. 1 ㅋㅋ정복하기 2024.02.29 0/0
질문 kpl 오류 해결하신분 1 ㅋㅋ정복하기 2024.02.13 0/0
자유 kpl 불러오기 실패 원인 찾았습니다. 알구 2024.02.13 0/0
자유 구글드라이브 KPL 문제있으분 2 ㅋㅋ정복하기 2024.02.13 0/0
질문 kpl 파일로 된 매크로 스크립트를 오늘 갑자기 못 불러... 7 히로마스터 2024.02.14 0/0
공유 [트라하인피니티] 매크로 5 메디스 2022.03.21 0/0
질문 kpl 스크립트 오류 2 매미매맴맴 2021.11.11 0/0
질문 쿠키런 킹덤 KPS 파일 다고애디 2021.07.22 0/0
질문 cmd로 카카오토pro2.3 실행할때 정확하게 어떻게 입력... 옴뇸뇸 2021.06.20 0/0
질문 앱플레이어 연결/화면인식은 되는데 클릭이 안되요 손익거래 2021.04.11 0/0
질문 카카오토 제어판 관련 문의입니다. 7 으챠 2021.02.19 0/0
질문 KPL 파일 생성관련 질문입니다. 3 LavI 2021.02.05 0/0
계속 검색
쓰기
Board Pagination Prev 1 23 4 Next
/ 4

전체 최신 인기글

전체 주간 인기글