jsp 웹 쉘 공격을 받았는데요

Question

작은 회사 프로젝트입니다 웹 쉘 jsp 파일이 root 권한으로 업로드 되어있었고 연결되있던 작은 DB가 싹 날라갔습니다. 서버에서 비정상 ssh ftp 로그(로그인, ip 기록) 도 남지 않았고 (리눅스 로그야 조작하면 된다쳐도..IP는 저희쪽만 허용되있어서 다른 IP에선 접근이 안됩니다) HACK java rat 류의 jsp 파일 1개만 ftp에 업로드 되어있던 상황이었는데요 해당 프로젝트에는 업로드/첨부 기능이 아예 없고, sql 인젝션 대비 pstmt 사용하며 XSS 대비 뿌릴때 익스케이프 처리하여 뿌리고 있습니다 input의 텍스트 DB insert 제외하고는 프로젝트내에 업로드/첨부 기능이 없는데웹쉘 jsp가 어떻게 루트계정으로 업로드 되었는지 이상하네요.. 파일 업로드 웹쉘 공격이면 프로젝트 내에 업로드 기능이 있어야 하는데요http put 메소드 도 봤으나 불가하도록 되어있습니다 저희 IP상에서 ID/PW 알아내서 접속해서 한거아니면 이게 가능한건가요? (비번은 전부 바꿨습니다)

allinux · Answer

파일 첨부 기능 없나요?혹시 was(tomcat 등)은 root 권한으로 기동되어 있나요?

kenu,전독시 · Answer

last 명령도 확인하신 거죠?

allinux · Answer

db라고만 되어 있는데....mysql 이면 into outfile 로도 웹셀 업로드가 가능합니다.

jsp 웹 쉘 공격을 받았는데요

3개의 답변

기술 목록