이 책에서는 Advantech WebAccess 8.0 대시보드에서 발견된 파일 업로드 취약점을 분석하고 대응 방안을 모색한다.

1. Advantech WebAccess
1.1 제품 소개
1.2 취약점 소개

2. 취약점 정보
2.1 Exploit-DB
2.2 진단 자료

3. 검증 환경
3.1 Window 7 SP1
3.1.1 IIS 설치
3.1.2 .NET Framework 4.x 설치
3.1.3 Advantech WebAccess 8.0 다운로드
3.1.4 Advantech WebAccess 8.0 설치
3.1.5 Advantech WebAccess 8.0 설정
3.2 Kail Linux v2.x
3.2.1 공격 스크립트 적용

4. 검증 과정
4.1 취약점 원인
4.2 취약점 검증

5. 검증 결과

6. 상세 분석
6.1 스크립트 분석
6.2 스노트 분석
6.2.1 분석 환경
6.2.2 탐지 이벤트
6.2.3 실습 결과

7. 대응 방안
7.1 IIS 보안 설정?디렉터리 허용 IP 설정
7.2 권한 설정
7.3 보안 솔루션 적용
7.3.1 Neopi-Master 솔루션
7.3.2 Modified 솔루션

8. 결론

9. 부록
9.1 Exploit Script
9.2 Modified Code

참고 문헌