🎯 파일 업로드 취약점 공격 실습

🖥️ 대상 victim.kr (192.168.0.54) · 🐉 공격자 Kali Linux · 🎓 환경 DVWA (교육용 취약 웹앱)

목표 — 웹쉘 업로드 후 원격 명령 실행 및 리버스 셸 획득


🎯 공격 대상	`victim.kr` / `192.168.0.54` (Apache 2.4.58, Ubuntu, DVWA)
🐉 공격 환경	Kali Linux — Nmap, dnsenum, nikto, curl, Burp Suite
🔓 취약점 유형	파일 업로드 취약점(Unrestricted File Upload) + 디렉터리 인덱싱 노출
🧭 시나리오	정찰 → 스캐닝 → 디렉터리 노출 → DB 계정 탈취 → 웹쉘 업로드 → 명령 실행 → 리버스 셸

ℹ️ DVWA(Damn Vulnerable Web Application)는 보안 학습용으로 설계된 취약 웹앱으로, 인가된 교육 환경에서 진행한 실습임.

nslookup victim.kr 로 실제 IP가 192.168.0.54 임을 확인함. (DNS 서버 192.168.0.99)

nslookup victim.kr

dnsenum victim.kr 로 호스트 주소·네임서버를 열거함. 네임서버 ns.victim.kr 확인. 와일드카드 DNS가 감지되어 모든 서브도메인이 동일 IP를 가리킴.

dnsenum 결과

주요 포트 스캔 결과 21(FTP), 22(SSH), 80(HTTP) 이 open 상태이며, 나머지(Telnet·SMTP·MySQL 등)는 filtered로 확인됨.