안녕하세요.해킹 알려줄게입니다. 👋

이전 해킹 알려줄게에서 소개했던 Path Traversal을 기억하시나요?

맞아요! /, ./ 나 ../와 같은 디렉터리 관련 문자들을 이용해 서버 내 디렉터리를 자유롭게 조작해 여행할 수 있는 취약점이었죠! 👏  하지만 모든 서버의 파일 구성이 같은 것도 아니고 중요한 파일의 위치도 다를 수 있습니다. 또, 서버 관리자만이 경로를 알 수 있도록 디렉터리나 파일 이름을 난수 값으로 저장할 수도 있겠죠. 그런 경우엔 어떻게 대처해야 할까요? 🤔

발생 원인과 함께 살펴보도록 해요! 디렉터리 리스팅은 잘못된 서버 설정으로부터 발생합니다. 노출되면 안 되는 웹 서버 경로에 대해 접근을 차단하지 않거나 Indexes 기능을 사용한다면 발생하게 됩니다. Indexes 기능은 접근하고자 하는 디렉터리가 존재하지 않을 경우 디렉터리 내 모든 파일을 보여주는 기능입니다.

가장 쉽게 발견할 방법은 무작위로 디렉터리를 대입하는 것입니다. 이때 많은 사람이 자주 사용하는 디렉터리를 대입한다면 더욱 쉽게 발견할 수 있겠죠! 만약 http://imhacker.com/ 라는 웹페이지가 있다고 가정해볼게요. 그렇다면 이때 URL에 사람들이 많이 사용하는 admin, test, iamges 등의 디렉터리를 붙여 http://imhacker.com/admin과 같은 식으로 바꾸어 대입해 보는 것 입니다. 아니면 URL에 파일명을 제거하고 붙인다면 존재하는 경로에 가장 쉽게 접근할 수 있을 거예요! http://imhacker.com/images/hacker.png에 파일명 hacker.png를 빼고 http://imhacker.com/images/만 작성해 전달해주는 식으로요!

위에서 디렉터리 리스팅은 잘못된 서버 설정으로부터 발생한다고 했었죠? 그렇기 때문에 디렉터리 리스팅은 서버 설정만 바꿔준다면 간단히 방지할 수 있어요. 서버의 OS별로 http 설정 파일인 http.conf 파일을 찾아서 Indexes 옵션을 제거해주면 됩니다. 간단하게 Linux에서 아파치(Apache)를 사용할 경우를 기준으로 자세히 알아볼게요! 😄

아파치의 http 설정 파일(http.conf)은 기본 설치를 통해 진행할 경우 /etc/httpd/http.conf 혹은 /etc/httpd/conf/http.conf 경로로 저장이 돼요.