Flash, Java Applet 으로 인트라넷 공격 하기

# 주의 사항 : 아래 그림의 공격 결과는 실제 제 내부망에 대해 점검한 결과 입니다.
포트 스캐닝으로 열린 포트, 닫힌 포트 리스트가 죽 뜨고, 각 포트에 접속해서 배너를 긁어 오는 정도를 보여주고 있습니다.
여러분이 만약 보안에 매우 민감한 회사에 근무하신다면 아래 링크에서 제공하는 DEMO 기능을 절대 사용하지 마십시요. DEMO 결과는 사이트에 로그로 기록되게 됩니다.

----------------------

Flash 의 네트워크 기능이 나날이 강화되면서 공격 툴로도 유용성이 높아지고 있습니다.

아래 자료는 Anti DNS pinning 기술과 결합하여 Flash, Java Applet 이 내부 인트라넷 서버에 대한 스캐닝 등 공격에 유용하게 활용될 수 있음을 보여주는 자료 입니다.

개념 자체는 심플한데 실제 공격에 활용하기 위해서는 노가다 성 트릭이 좀 필요하네요.

Flash, Java Applet 를 이용한 인트라넷 공격 PoC
http://www.jumperz.net/index.php?i=2&a=3&b=3

공격 개념과 DNS pinning
http://shampoo.antville.org/stories/1451301/

실제 내부 서버를 스캐닝한 결과

보안이 중요한 정보 기관과 일부 대기업에선 웹 브라우저에서 Flash, Java Applet 을 절대 사용하지 않도록 설정하고 사용하는 것이 좋겠습니다. 문제는 JavaScript 인데, JavaScript 없이 인터넷 서핑하기란 매우 어려운 일이죠.

일반 기업이나 개인이라면 이 정도 리스크는 감수해도 무방할 것입니다.