- 8
- 마스터
- 조회 수 453
안녕하세요.
최근 워드프레스의 플러그인의 취약점을 통해 사이트가 해킹 당했고, 그리고 인해 우리가 DOS의 공격자가 되어 다른 사이트를 본의아니게 해킹을 시도한 흔적을 발견하였습니다.
문제가 되었던 플러그인은 wp file manager 라는 플러그인( https://ko.wordpress.org/plugins/wp-file-manager/ )이고 이 플러그인은 파일을 자유롭게 쉽게 업로드 할 수 있는 웹 FTP 같은 프로그램입니다.
해당 플러그인의 취약점을 통해 DOS 공격을 하는 파일이 업로드 되었으며, 그로인해 다른 플러그인 사이트를 해킹시도하는 프로세스를 생성하고 그 공격을 하였습니다. 공격방법은 brute force 방법인 무차별 문자 대입을 통해 해킹하는 방식입니다.
플러그인 제작자도 그 취약점을 발견했는지, 최근 패치를 업로드 하였습니다.
워드프레스 사용하시는 분들은 wp file manager를 사용하는 경우 꼭 최근버전으로 업데이트를 해주시거나 굳이 사용을 안하는 경우 삭제해주시기 바라며 각종 워드프레스의 플러그인 업데이트를 꾸준히 해주시기 바랍니다.
감사합니다.
포함 1명이 추천
추천인 1
작성자
댓글 8
신고
"제르엘님의 댓글"
이 댓글을 신고 하시겠습니까?
일단 워드프레스 계정이 탈취된게 먼저인것 같은데 그건 보안 업데이트로 해결이 가능합니다.
로그인 화면의 캡챠는 여기 말씀하는 건가요?
신고
"마스터님의 댓글"
이 댓글을 신고 하시겠습니까?
+) 네. 여기 로그인 화면에 캡챠가 생겼더라고요. 딱히 안 하고 넘어가도 로그인 되기는 했습니다만...
신고
"제르엘님의 댓글"
이 댓글을 신고 하시겠습니까?
이 사태가 일어나기전에 라이믹스를 업데이트 하였는데 그 때 생겼나보네요.
신고
"마스터님의 댓글"
이 댓글을 신고 하시겠습니까?
신고
"라엘님의 댓글"
이 댓글을 신고 하시겠습니까?
신고
"국내산라이츄님의 댓글"
이 댓글을 신고 하시겠습니까?
신고
"슬기님의 댓글"
이 댓글을 신고 하시겠습니까?
신고
"짐농님의 댓글"
이 댓글을 신고 하시겠습니까?
괴담수사대 공격 사건이 이 취약점 때문에 일어난 건가요 ㄷㄷㄷ 그 플러그인을 이용하지 않아서 다행이네요...
+) 로그인 화면에 추가된 캡챠도 이것 때문인가요?