캐슬(CASTLE) - 웹 해킹, 웹 보안, Web Hacking, Web Security

CASTLE 설치 가이드(제로보드 4.1pl8)

2010-01-20T18:52:35+09:00

KrCERT에서 지난 2009년 1월에 공개한 문서입니다.

캐슬(CASTLE) 최신 버전이 공개 되었습니다.

2009-07-16T08:39:40+09:00

http://www.krcert.or.kr/noticeView.do?num=304

KRCERT에 캐슬 메뉴란이 생겼군요.

비록, 메뉴 아이콘이 홈페이지 전체와 어울리는 것 같진 않지만,

그래도 아주 좋습니다.~

캐슬 사용자 분들은 꼭 패치하세요.

xe castle 적용 방법에 대한 문의 입니다.

2009-04-19T09:02:50+09:00

krcert 애도 문의를 해놓았습니다만,,,
달팽이님에게 문의를 해봅니다,

테크노트나 제로보드 4.1 같은 경우는 설정이 나름 쉬운데,,,
xe는 어디에 소스를 삽이해야 하는지 난감 하네요,,,

문의 할 소스를 기입하니 castle 작동하네요^^;
파일로 첨부 했습니다. 이걸 어디에 삽입해야 할까요?

모든 php 문서에 삽이 해야하면 상당이 번거로운데,,, 현재로선 이방법 밖에 없는 건가요?
달팽이님의 글들을 보다가 xe 홈페이지 krcert 홍보 글 댓글에서 달팽이님 께서 애드온 개발 중 이라고 하셨는데
애드온화 하면 정말 편할듯 합니다, 현재상황은 어떠신지 궁금 합니다.

어떤분의 xe castle 적용 문의 엮인글 따라 여기 까지 왔습니다, 그글에도 적용 소스까지만 나와 있고,,,
삽입 할 php 파일은 나와 있질 않네요,,

요약하면..

1. 위의 소스를 어디에 삽입해야 하는가? (모든 php 파일인가?)
2. castle 애드온 개발 상황은??

이정도 입니다.

끝으로 즐거운 주말 보내시기 바랍니다,.

모모님의 리뷰

2009-03-31T15:48:14+09:00

홈페이지 보안 강화 도구(CASTLE) 사용후기

http://www.technote.co.kr/php/technote1/board.php?board=apple&config=&command=body&no=817

Castle (PHP버전) 공격 탐지 우회 보안 권고안

2009-03-13T16:15:25+09:00

인드라님께서 공개하신 캐슬(castle) 보안 권고문 입니다.
보안 취약성은 아니며, 기능상 우회 내용입니다.

현재는 패치 완료된 상태입니다.

인드라님 감사드립니다.

보안 권고안 보기: http://teamcrak.tistory.com/81

컴맹고양 (testcode)님의 리뷰

2009-03-05T16:46:15+09:00

http://blog.naver.com/testcode/80061861206

캐슬 (CASTLE) PHP 버전 1.0.1 릴리즈

2009-02-09T14:14:58+09:00

캐슬 (CASTLE) PHP 버전 1.0.1 릴리즈 되었습니다.

Changlog
----------------------------------------------------------------

1. 몇몇 기능적인 버그들을 픽스함
2. 제로보드와 같이 XML을 이용하는 경우에 동작할 수 있도록 하는
castle_referee_raw.php 추가
자세한 정보는 Readme.txt 참조 바랍니다.

캐슬(CASTLE) PHP 버전 제로보드 XE에 적용 버전

2009-02-06T23:57:04+09:00

안녕 하세요.

제로보드 XE 버전에도 캐슬(CASTLE)을 적용할 수 있도록 추가 구현한 내용입니다.

제로보드 XE 버전을 이용하시는 분들께서는 첨부한 파일인 castle_referee_raw.zip 파일을 압축 해제하시고,
castle_referee.php 파일로 덮어 쓰시거나 적용 시키는 소스 부분을 아래와 같이 수정하시면 됩니다.

<?php // CASTLE - KISA Web Attack Defense Tool
define("__CASTLE_PHP_VERSION_BASE_DIR__", "../castle-php");
include_once(__CASTLE_PHP_VERSION_BASE_DIR__."/castle_referee_raw.php");
?>

이 경우 탐지가 되어서 차단이 되는데, 제로보드 XE 버전의 경우에는,
AJAX 기술을 이용하여 곧 바로 글쓰기 등의 결과를 받아와 화면에 출력하게 되는데
이 때의 캐슬의 에러메시지와 맞지 않아 자바스크립트 오류가 발생할 것입니다.

1. SQL Injection 테스트를 위한 글 입력

2. 등록 여부 확인 (확인을 누르면~)

3. 아래의 상태바에 나온 것처럼 '자바스크립트 오류' 발생 <-- 정상적인 패턴임

위와 같은 과정을 하고나서 로그 파일을 살펴보면 정상적으로 탐지되어 차단되는 것을 볼 수 있습니다.

제로보드 XE 버전에 캐슬(CASTLE)을 적용할 때에는 아래의 몇가지를 주의하시길 바랍니다.

o 주의해야할 것
- 웹에서 긁어오기를 하거나 한글 등에서 TAG를 포함한체로 가져올 것을 대비하여 정책 중에서 필요한 정책 패턴을 정리합니다.
(예., iframe 제거, script 제거 등)

그럼 건승을 기원합니다.

달팽이 -

낚시광준초리의 Blog 세상님의 블로그

2009-02-05T17:31:07+09:00

http://www.withdev.com/entry/%ED%99%88%ED%8E%98%EC%9D%B4%EC%A7%80-%EB%B3%B4%EC%95%88-%EA%B0%95%ED%99%94%EB%8F%84%EA%B5%ACCASTLE-%EB%B3%B4%EA%B8%89

nice19님의 리뷰

2009-02-05T17:23:33+09:00

즐거운 리뷰가 있네요 ^^

http://nice19.net/blog/index.php/archives/596

캐슬(CASTLE) PHP 버전(castle-php) 제로보드 XE에 적용

2009-02-03T14:35:09+09:00

본 리뷰에서는 제로보드 XE 버전(ZBXE)에 캐슬 PHP 버전(castle-php)을 적용하는 것에 대해서 이야기 하고자 합니다.

캐슬 PHP 버전은 기존 제로보드 4.x 버전에서는 lib.php와 _head.php 파일만 패치하게 되면, 쉽사리 적용이 가능합니다.

이것은 제로보드의 모든 소스 파일이 저 두개의 파일들 중에 하나를 모두 포함(include, require 등을 이용하여)하고 있기 때문이지요.

그런데, 최근의 제로보드인 ZBXE는 이것 보다는 조금 더 복잡한 구조를 가지고 있습니다.

먼저, 템플릿 방식의 스킨을 채용하고 있다는 점과 클래스로 되어 있다는 점
나아가서 XML 형태의 CDATA 구조로 데이터를 통신하고 있다는 점이 기존 제로보드와 가장 큰 차이라 할 수 있습니다.

기존 제로보드(4.x)와 최신 제로보드(ZBXE)의 구조적 차이
- 템플릿 방식의 스킨
- 클래스로 구현
- XML 언어로 구성된 CDATA 구조체 이용

그렇다면 이 제로보드 XE 버전에 현재의 캐슬 PHP 버전 적용이 가능할 가요?

결론적으로 말하자면, 현재의 캐슬 PHP 버전에서는 부분적으로만 적용이 가능하다는 것입니다.

제로보드 XE 버전의 파일들 중에서 ./config/config.inc.php 파일에 적용하게 되면, 일부에서는 적용이 가능합니다.
적용이 가능한 부분은 GET 메소드 형태로 전달되는 모든 입력 값과 XML 언어로 구성된 CDATA 구조체를 가지지 않은 POST 메소드 형태의 모든 입력값입니다.
그러나 제로보드 XE 버전에서는 많은 입력 값들이 XML 언어로 구성된 CDATA 구조체의 POST 메소드 형태로 전달되고 있기 때문에, 완전한 캐슬 PHP 적용이 되지 않고 있습니다.

XML 언어로 구성된 CDATA 구조체의 POST 메소드 형태는 일반 POST 메소드 형태의 응용이라고 보면 됩니다.
일반적은 POST 메소드 형태의 입력 값은 아래와 같은 형태로 구성이 됩니다.

POST /hello.php HTTP/1.1
Accept: */*
Accept-Language: ko
User-Agent: Mozilla/4.0
Host: zzigregi.com
Content-Length: 18

bar=hello&foo=hi~

이 경우 $_POST['bar']와 $_POST['foo']와 같이 선정의된(?) _POST 환경변수의 네임드 배열로 참조가 가능합니다.

그러나 XML 언어로 구성된 CDATA 구조체를 이용한 POST 메소드 형태는 아래와 같은 형태로 구성 됩니다.

POST /hello.php HTTP/1.1
Accept: */*
Accept-Language: ko
User-Agent: Mozilla/4.0
Host: zzigregi.com
Content-Length: 147

<?xml version="1.0" encoding="utf-8" ?>
<methodCall>
<params>
<bar><![CDATA[hello]]></bar>
<foo><![CDATA[hi~]]></foo>
</params>
</methodCall>

위와 같은 이유로 인하여, 기존의 참조 방식인 $_POST['bar']로는 더 이상 참조가 되지 않게 됩니다.

현재의 캐슬 PHP 버전에서는 $_POST['bar']와 같은 방식의 참조만을 대상으로 구현되어 있기 때문에,
완전하게 제로보드 XE 버전에 적용하는 것은 무리가 있습니다.

향후, 이 부분에 대한 보완이 되면 좋을 것이라 기대됩니다.

제로보드 XE 버전에 캐슬 PHP 버전을 적용하려면
- 제로보드에 특성화된 형태의 캐슬 PHP 버전 제작(castle_referee_rawphp)
- 요구기술
  - XML 언어 파싱 기술

달팽이 -

캐슬(CASTLE) 비압축 버전 소스 파일입니다.

2009-02-03T14:02:22+09:00

캐슬(CASTLE) 비압축 버전 소스 파일입니다.

출처: http://www.krcert.or.kr

캐슬(CASTLE) 비압축 버전 설치 가이드

2009-02-03T14:00:54+09:00

캐슬(CASTLE) 비압축버전 설치 가이드 입니다.
그리고 FAQ 내용입니다.

출처: http://www.krcert.or.kr

캐슬(CASTLE) 비압축 버전 메뉴얼

2009-02-03T13:59:25+09:00

캐슬(CASTLE) 비압축 버전 메뉴얼입니다.

출처: http://www.krcert.or.kr

Zasfe님의 리뷰

2009-02-03T11:58:16+09:00

Zasfe님이 리뷰를 써주셨군요.
장단점까지 분석해주셔서 감사드립니다.

http://zasfe.com/entry/WebSite-Security-Tool-CASTLE