manager 접속할때 admin 정보 뽑아지네요...
검토는 알아서 해보세요.
그냥 깔끔하게 뚫리네요.
알면서 그렇게 만든건지..~
admin도 나오고 모든 계정 정보 다 나온다고 봐도 무방하겠네요.
FORUM
2011.01.07 00:34
manager 완전 뚫렸음... [보안 대박 버그 발견]
조회 수 7928 추천 수 0 댓글 2
매니져는 기본적으로 방화벽안에서 사용되는 것을 전제로 하여 만들어졌습니다. 대부분의 관리자들이 내부에서 관리를 하고 있기 때문에 보안 문제는 크게 대두되지 않았습니다.
그러나 말씀하신 것처럼 사용범위가 다양해 지고 있어 이미 내부적으로 보안 프로토콜에 대하여 논의를 하여 현재 개발을 준비중에 있습니다. 다소 불편하시겠지만 보안에 문제가 되신다면 가급적 내부에서의 사용의 자제를 부탁드립니다.