내 소중한 파일들📁

아무 파일이나 다운로드를 받을 수 있다면 위험할 것 같긴한데 🤔... 어떻게 위험한지 자세히는 모르겠죠. 아직 공개되서는 안될 국가 문서가 유출이 될 수도 있겠네요! 실제로 이런 사례가 존재하는데요. 공무원 시험을 본 여자친구의 합격여부를 미리 알아내기 위하여 File Download 취약점을 이용해 합격자 명단을 발표일보다 일찍 볼 수 있었다고 해요! 😱 (절대 따라하시면 안됩니다.)

그 외에도 유출될 경우 위험한 파일들은 무엇이 있을까요? 일어날 수 있는 상황들과 함께 알아 보겠습니다!

1. 시스템 로그 (/var/log/*)
2. 사용자 계정 정보(/etc/passwd)
3. 네트워크 설정 파일 (/etc/httpd/conf/httpd.conf)

가장 먼저, 중요한 파일로는 다양한 로그 파일이 있을 수 있겠네요. 로그 파일은 시스템 실행중 발생한 사건들이나 통신 내용을 정리해 놓은 일종의 일기장📒이라고 할 수 있는데요. 컴퓨터는 로그 파일을 작성하는 행위인 로깅(logging)을 통해 시스템에 문제가 생길 경우 해당 내용을 기록해 도움을 주기도 해요.

관리자는 이런 로그 파일을 이용해 정확하고 신속하게 오류를 고칠 수 있겠지만 해커에게 노출된다면 오류를 이용해 시스템을 침범할 수도 있겠죠! 또한, 로그 기록을 통해 시스템의 설정 상태를 유추할 수도 있어 위험합니다. 😵 대표적으로 syslog가 있습니다. 컴퓨터에서 발생하는 관리, 보안을 위한 경고 메시지 뿐만 아니라 하드웨어 오류 메시지부터 프로그램에서 발생하는 디버깅용 메시지까지 다양한 메시지들이 기록됩니다.

다음으로 시스템, 네트워크 설정 파일이 있습니다. 해당 파일이 노출되면 서버의 보안에 대한 전반적인 상황을 알 수 있으므로 해당 시스템의 약점이 훤히 드러나겠죠? 만약 시스템의 버전을 사용자가 알 수 있고 해당 시스템 버전이 취약점 패치가 되지 않은 구버전의 시스템이라면 공개된 취약점을 이용해 해킹을 시도할 수도 있겠네요!

이 외의 파일들로는 시스템 사용자의 계정 리스트나 계정 패스워드 파일, 현재 서버에 로그인한 사용자 기록 파일 등 다양한 중요 파일들이 존재합니다!

왜 발생할까요?

File Download 취약점은 위에서 언급하였듯이 파라미터로 전달 받는 파일의 경로나 이름에 대한 적절한 필터링이 존재하지 않아 발생합니다

해킹 알려줄게에서 정리해드렸던 Path Traversal 기억하시나요? 해당 주제에서 파일의 경로에 대해서 설명하고 이를 이용해 서버를 마음대로 탐색할 수 있다고 알려드렸죠! 파라미터 값으로 파일 경로와 이름을 전달할 때 이용한다면 중요한 파일에 접근할 수 있겠네요.