2005년에 있었던 제2회 와우해커 해킹페스티발 XSS

오랜 시간이 흐른 과거의 일입니다.
하드디스크 한구석에 예전 파일이 있길래, 함 올려봅니다. ㅋㅋ

2005년 당시 제2회 와우해커 해킹페스티발이라는 것을 했었는데, 대회가 시작되기도 전에 간단한 취약점으로 순위 페이지의 1등으로 제 아이디를 올렸던 장난을 했었습니다.  그 당시 1등 상품이 순금 15돈이였는데.... 지금 생각해보면 제가 어린 마음에 장난을 칠 것이 아니라, 그냥 정정 당당히(응?) 순금을 받았어야 했을듯 싶네요 ㅋㅋ (아직도 철이 덜들었군 :X)

어째든 본론으로 들어가서... 당시 대부분의 비영리 사이트들은 제로보드 4.x 를 기반으로 하고 있었는데...
와우해커도 그걸 썼었고요. 그 당시 유명한 여러가지 보안 취약점들이 있었는데, 그런 것들은 와우해커측에서도 알아서 다 막아 놓은 상태였고요.. 당시 저는 여러가지를 시도하다가.. 단 한줄의 코드로 해당 웹 사이트 서버의 웹셀 권한을 획득했지요.

<img src=admin_setup.php?exec=view_member&exec2=modify_member_ok&name=%B0%ED%BF%B5%C8%C6&level=1&is_admin=1&member_no=2342 width=0 />

운영자 권한을 가진 사람들에게 저 마크업이 있는 쪽지를 보냈지요. 당시 쪽지에는 마크업이 들어갈 수 없었는데, 쪽지 제목 부분에는 필터가 안걸려 있어서 보낼 수 있었답니다. 물론, referer 체크도 없기 때문에 다른 호스트에 올려놓고 링크로 유도할 수도 있었겠지요.
아무튼, 저 코드로 제 아이디를 관리자 권한 ( level=1&is_admin=1 ) 으로 승급 시킨 후..
제로보드 관리자 페이지에서 게시판 하나 만들고 옵션에서 해당 게시판 header 에 php 웹셀 코드를 올렸습니다(관리자가 설정 가능한 헤더나 풋터에는 php 코드가 가능하지요).
그렇게 노바디를 획득한 후에 와우 해커 http document root 에 ls 를 쳐보니,  대화 내용을 저장했던 파일이 우연히 있었고..
그 대화를 열었더니, 해당 대회 서버 root 패스워드도 발견 -.-;;
우연하게 그렇게 서버 root 까지 획득한 그런 사건이였습니다........... 끗

요건 IRC 대화 로그ㅋ (지금 생각해보니 스샷이라도 떠놓을껄 그랬네요ㅎㅎㅎ)

051104_1158.txt

워낙 길어서 1740 라인부터 요약 본:

azki 심심해서낙서해버렸어요 전 자러갈게요 -ㅁ-.. // 관리자님 이거 10분내로 지워주세요..

azki http://wowhacker.com/festival/status.html

dbfud 맴버쉽

dbfud ㅇㅇ;

Dual smem 말구요

bluewater 솔직히.. 여기 와우 해킹페스티발도 전국대회죠 ㅋㅋㅋ

dbfud 아

Dual 삼성 논문 공모전

Dual 이

Dual 정말..

ZiNS 한 한시간 이러고앉아있었더니 졸리네;;;

dbfud 대학생 논문 공모전

Dual 강력하죠...

dbfud ㅡ.ㅡ;

-> KILA님이 wowhacker 방에 들어왔습니다

ragonfly 헉;

azki 후다닥 =3=3

dbfud 끔찍 할것 같음

Genocide 어떻게 한거임?ㅋㅋ

dbfud 이제 6분남았다

Dual 거의 전국대회와 맘먹는 수준

11:49 Genocide 신기하네

ragonfly azki//형 안녕하세요~!

KILA ㅎㅇ

Secret azki님

sH4

azki, ( 덮썩 )

azki ;;

azki 자러 갈테야;;

Secret 어떻게된일이져?

Lynn -_-;;;

Secret ㅎㅎ

sH4 오디 내빼셔요 -3

<- KILA님은 연결을 끊었습니다 (Quit: Leaving)

-> Hohov님이 wowhacker 방에 들어왔습니다

Secret 상태보기

dbfud 상태보기

azki 투트도 노출되버림 -_-;; 대략 죄송함.. 후다닥 =3=3=3=3=3

bluewater 헉;;

dbfud ?

Hohov 안녕하셍;;

bluewater 아즈키님 이럴쑤가 ㅋㅋ

Dual # : halt

bluewater 1등 확정

bluewater ㅋㅋ

Dual 대회끝

-> WOWGUEST1님이 wowhacker 방에 들어왔습니다

Secret 0시

Secret 안?음

ZiNS 수고하셨습니다

bluewater 대회 시작 전에 끝나다니.. ㅋㅋㅋ

Secret 보고서쓰세요

Genocide님은 방 화제를 다음으로 변경하였습니다: :+: 제2회 와우해커 해킹페스티발 / 개최 11분전 :+:

Secret ㅎㅎ

azki 즐거운 밤 되세요 // 저는 어차피 안하니까요 -ㅁ- 신경쓰지마세요

sH4 ㅎㅎ

11:50 dbfud ;;

Secret 아즈키님

azki 정말바이요;;

Lynn ㅋㅎ ;;;

dbfud 아즈키님이 1등인거에요

dbfud ㅡ.ㅡ;

bluewater 주무세요~ ㅋㅋ

bluewater 실질적인 1등 가시는군요 ㅋㅋ

Lynn 모야 모야 ㅠㅠ...

Genocide 13멤버 14손님;;

sH4 ' '/ㅎ ㅎ

Genocide 전 이만 자러가야겟어요

dbfud 1등은 물건너 갔네요

dbfud ㅡ.ㅡ;

Genocide 내일 낮에는 안계시죠??

azki secret // 죄송합니다 (__) 지워주세요

azki 후다닥 =3=3

Secret 잠시

Secret 1:1채팅좀

Genocide 낮에 학교마치고 올게요^^;;ㅋ

-> monodrama님이 wowhacker 방에 들어왔습니다

Genocide 모노드라마님이다!ㅋㅋ

ragonfly monodrama//앗 형 안녕하세요 ㅎㅎ

monodrama 상당히 많구나

monodrama ㅎㅎ

11:51 psh21a azki // 성준이형 안녕하세요

sH4 29초 9초 5초 6초 8초...

monodrama 하이용

psh21a ragonfly // 우리 잠자리야?

Dual 10

psh21a ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

ragonfly ㅋㅋ;;

Dual 9

monodrama 상현이도 있네

psh21a 앗

Genocide 51분인데요?ㅋ

psh21a 지훈이형

psh21a 오랜만이에요~?

psh21a ㅎㅎ

Genocide님은 방 화제를 다음으로 변경하였습니다: :+: 제2회 와우해커 해킹페스티발 / 개최 9분전 :+:

Dual 8

Lynn 3분뒤 오징어 구우러 가야ㅗ대...

sH4 monodrama //안오실것처럼 하시더니만

monodrama ㅋㅋㅋ

monodrama 나 구경

Dual 7

Genocide 전 이만자러가요

monodrama 하러 왔어

sH4 Lynn -나눠 먹고해요 !

bluewater 대회 안하시고.. ㅋ

monodrama 나 잠시...

Lynn ㅋㅎㅎㅎ ;;;

<- WOWGUEST1님은 연결을 끊었습니다 (Quit: Leaving)

monodrama 다시 올께

Genocide 내일 학교마치고 바로

Genocide 뒷따라가죠

<- monodrama님은 연결을 끊었습니다 (Quit: Leaving)

11:52 bluewater ㅎㅎ 파이팅입니다~

dbfud 열심히

Genocide 머 실력은 안되지만;ㅋㅋ

psh21a ㅎㅎ;;

sH4 Genocide ,저처럼 _ -학고 쌤~한테 말하고 ㅎㅎ

Genocide 공부해온것 & 검색 능력 9단!! 을 이용해서;ㅋㅋ

Genocide 저 나가요~ㅋㅋ

Genocide 내일 뵈요~

dbfud 예

dbfud 잘가요

Dual 훗

Dual share

Dual share

11:53 dbfud ~~

Dual globalizationsaddd

-> monodrama님이 wowhacker 방에 들어왔습니다

Dual go go go

Dual 5

Dual 4

BeDefunct 허어...아즈키님 -_-b

Dual 3

Dual 2

Dual 1

Dual Game Start

monodrama 아 인터넷 느려

dbfud ㅡ.ㅡ;

dbfud 시작인거에요

bluewater 음.. 대회 늦어지는 거 아닌가용 ㅋㅋ

dbfud 2분남았는데

Dual 2si terran

Dual rush gogo

Lynn 전 오징어 구우러 잠시 잠수~ 슈슉~

dbfud 이미 아즈키님이 1등을

dbfud 해버리신듯

dbfud 합니다

psh21a 음~

11:54 Dual 아카즈님이

Dual 1등

bluewater 아즈키님 순금 15돈인가 ㅋㅋ

psh21a 이제 6분 남았네요 ㅎㅎ;

dbfud 15돈

dbfud ㅠ.ㅠ

<- monodrama님은 연결을 끊었습니다 (Connection reset by peer)

psh21a azki형이

dbfud 나눠 같자고 그래야지

psh21a 또 웹해킹에선.. ㅠㅠ

dbfud 형이에요?

dbfud 여자 아니에요?

bluewater 아즈키님 언제 그 돈으로 오프 함 가져요 ㅋㅋㅋ

dbfud 아까 시집걱정은 없다고 하시길래 ㅡ.ㅡ;

dbfud 여자분인줄 알았는데

Dual 게임 시작도 하기전에

Dual 다 뚫어도

Dual 그것도 되는건가?

Dual ㄱ-

dbfud 되죠

dbfud ㅡ.ㅡ;

dbfud 되야한다고 봄

bluewater 머.. 그런 규정이.. 있었나 ㅋㅋ

11:55 sH4 그거에 대해서는 운영자분들께서 상의하실거라 생각되는데요 .. .

Dual 흠

dbfud 상의해서

Dual 볼때

dbfud 아즈키님 일등 안주면

NeZZ 5분전입니다

dbfud ㅠ.ㅠ

dbfud 슬퍼질것 같음

Dual 재대로 문제를 풀었다기 보단

Dual #를 딴거 같은데..?

dbfud 바로 루트 따면 안된다

dbfud 라느게 없잖아요

bluewater 그쵸

dbfud 특별상이라도 ㅡ.ㅡ;

bluewater 없어요

Dual #는 특별상아닌가?

ragonfly #라기 보다는 간단한 취약점같은데;;

<- Genocide님은 연결을 끊었습니다 (Ping timeout)

dbfud ㅇㅇ

-> MonoDrama님이 wowhacker 방에 들어왔습니다

bluewater 물론 #를 딴 거 같지는 않구요

Dual 흠..

11:56 Dual 공통적인

Dual 취약점가지고

MonoDrama 상현이는 요즘 잠수던데

Dual 밀고간게

Dual 아닐지

BeDefunct # == root?

dbfud 예

dbfud ㅡ.ㅡ;

dbfud 그렇다고 생각

Dual 흠..

Dual ㄱ-

bluewater 노바디 비슷한 권한 딴 거 같은데;;

Dual 흠.. 웹해킹 대회때 즐겁게 바라본다는

psh21a 역시..

Dual nobody 형님

BeDefunct 으..전혀 소스 코드상에는 뭐가 안보이는데 -_-

psh21a 우리 azki형..

psh21a ㅠㅠ

BeDefunct 못보는건가..

dbfud 누나 아니에요

dbfud azki님은

dbfud ;;

11:57 bluewater 3분전인데.. 긴장감이 없네 ㅜ

dbfud 저기 성현님아

dbfud azki님 형님이신가요

psh21a 예?

psh21a 예

dbfud ㅡ.ㅡ;

ps. 대화 내용을 보니 (지금도 그렇지만) 그때는 마음의 여유가 없는 인간이였던 것 같네요 -.-..