sqlmap을 이용한 공격 시나리오 실습

이제 --password 옵션으로 수정하여 데이터베이스 권한을 가진 사용자의 비밀번호 정보를 획득한다 .

[그림 4-4]와 같이 sqlmap에서 제공하는 딕셔너리 공격을 이용하여 취약하게 설정된 관리자의 비밀번호 정보를 획득한다 .

하지만 내부 시스템에 오픈소스 서비스를 활용하고 데이터베이스 접근 권한 설정을 하지 않아서 공격자가 내부 시스템에 접근할 수가 있다 .

Original full article is here : http://basic09security.tistory.com/70