웹 보안 이론 4

Posted Nov 24, 2024

By many

7 min read

LFI(Local File Inclusion) & RFI(Remote File Inclusion)

LFI
서버의 로컬 파일을 읽거나 실행할 수 있게 하는 취약점.
웹 애플리케이션의 취약한 파라미터에 악의적인 파일 경로를 삽입하여 악성 스크립트를 실행.
RFI
- 웹 애플리케이션이 외부 URL을 포함할 수 있도록 허용하는 취약점.
- 공격자가 외부 URL에 있는 악성 파일을 삽입하고 실행.

LFI
1. 파일 경로 조작: 상대/절대 경로를 이용하여 민감한 파일 접근.
2. 특수 문자 이용: %00(널 바이트) 등의 특수 문자를 이용해 필터링 우회.
3. PHP Wrapper 이용:
  - php://filter를 활용하여 파일 내용을 Base64로 변환 후 출력.
4. 로그 파일 Poisoning:
  - 웹 서버 로그 파일에 악성 코드를 삽입한 후 실행.
RFI
1. 악성 URL 삽입: 취약한 파라미터에 공격자가 제어하는 외부 URL 삽입.
2. 원격 파일 로드: 악성 스크립트가 포함된 외부 파일 실행.

LFI
1. 인코딩: URL 인코딩, 더블 URL 인코딩 등.
2. 널 바이트: 파일 확장자 검증 우회.
3. 경로 변형: ../ 등을 사용해 상위 디렉토리로 이동.
4. 대체 문자: .., / 등을 %2e, %2f로 대체.
RFI
1. DNS Rebinding: 방화벽 우회.
2. URL Shortener: 악성 URL을 숨김.
3. HTTP Request Smuggling: 방화벽이나 필터링 우회.

  
<?php
    $file = $_GET['page'];
    if (isset($file)) {
        include($file . '.php');
    } else {
        include('home.php');
    }
?>

  
<?php
    $page = $_GET['page'];
    if(isset($page)){
        include($page);
    } else {
        include('home.php');
    }
?>

예시:

  
String fileName = request.getParameter("fileName");
Runtime.getRuntime().exec("ls -l " + fileName);

HTTP 요청 파라미터
- URL 쿼리 문자열, POST 데이터, HTTP 헤더 등에서 악성 명령 삽입.
- 예:
  1 http://example.com/upload?fileName=; rm -rf /
쿠키
- 쿠키 값에 악성 명령을 삽입하여 서버가 처리하는 시점에 실행.
- 예:
  1 Set-Cookie: session=abc123; ls -al
파일 업로드
- 파일 이름 또는 파일 내용에 악의적 명령을 포함.
- 예:
  1 evil.jpg; rm -rf /
외부 라이브러리
- 외부 라이브러리에서 사용자 입력 값을 검증하지 않고 처리.
- 예: 이미지 처리 라이브러리의 취약점을 이용해 명령 실행.

입력값 검증
- 사용자 입력값에서 명령어 관련 특수문자를 제거하거나 철저히 검증.
- 예: 필터링 및 인코딩.
화이트리스트 기반 접근
- 허용된 값만 처리하도록 정책 설정.
- 예: 파일 확장자 및 입력 데이터 제한.
외부 명령어 사용 제한
- 시스템 명령어 사용을 최소화하거나 안전한 대안 사용.
- 예: OS 명령 호출 대신 라이브러리 함수 사용.
권한 제한
- 시스템 명령을 실행하는 프로세스에 최소 권한 부여.
- 예: 특정 사용자 계정으로 명령 실행 제한.
WAF(Web Application Firewall)
- 명령어 입력 공격 패턴을 탐지하고 차단.
- 예: 공격 시도 탐지 및 실시간 차단.
보안 로그 및 모니터링
- 서버 로그를 정기적으로 점검하여 이상 활동 탐지.
- 예: 비정상적인 명령 실행이나 파일 업로드 기록 확인.