Web Shell(웹쉘)

정보보안

Web Shell(웹쉘)

navidc 2019. 5. 27. 13:41

http://mm89.tistory.com/entry/%EC%9B%B9%EC%85%80Web-shell%EC%97%90-%EB%8C%80%ED%95%98%EC%97%AC

웹셀(Web shell)에 대하여..

Web Attack(웹쉘편..) 1.웰쉘이란? 웹쉘을 해커가 악의적인 목적을 가지고 만든 프로그램으로, 주로 스크립트 언어를 사하여 제작한다. 웰셀을 공격대상서버에 업로드를 하여, 해커는 자신의 서버에서 실행시키고..

mm89.tistory.com

http://www.bloter.net/archives/184427

개인정보 털이범, ‘웹셀’이 뭔가요?

개인정보가 털렸다는 보도 속에 ‘웹셀(Web Shell)’이라는 단어가 자주 보인다. 한국공인중개사협회 웹사이트에도 심어졌다고 하고, 티몬도 웹셀에 당했다고 한다. 지난 2월 말 대한의사협회, 대한치과의사협회, 대한한의사협회도 웹셀이 침투해 회원 정보가 흘러나갔다고 밝혔다. 웹셀이 뭐길래 이렇게 난리일까. 웹셀은 웹서비스를 제공하는 웹서버에 몰래 숨어들어 작동하는 악성코드다. 파일을 올릴 수 있는 게시판에 웹셀을 숨긴 첨부파일을 올리는 수법이 널리 쓰인다