디렉토리 인덱싱 취약점

디렉토리 인덱싱?

웹 애플리케이션을 사용하는 서버에 인덱싱 기능이 활성화 되어있다면 공격자가 강제 

브라우징하여 서버내의 모든 디렉토리 및 파일 및 주요정보를 노출시키는 취약점.

 

실습사이트 testphp.vulnweb.com/images/

Index of /images/

 

예를들어 testphp.vulnweb.com/image/login.asp 가 정상 url 일때 가장 끝에 login.asp를 지우고

testphp.vulnweb.com/image 디렉토리까지만 인덱싱하여 요청시 디렉토리 인덱싱 취약점이 있다면

image폴더 밑의 자원들이 보여지게 된다.

 

디렉토리 인덱싱 취약점