취약점 | 프로그래밍 언어 | 취약한 코드 스니펫 실행 | 설치 | 업데이트

YesWeHack은 안전한 docker 환경에서 코드 분석을 연습할 수 있도록 다양한 취약점이 포함된 코드 스니펫을 제공합니다. 취약한 코드 스니펫은 모든 숙련도 수준에 적합합니다.

~ Twitter @yeswehack에서 매주 금요일 새로운 취약한 코드 스니펫을 공개합니다! 🗒

특별한 것을 보고 싶거나 취약한 코드 스니펫에 대한 아이디어가 있다면, 언제든지 아이디어를 설명하는 "New Issue"를 만들어 주세요. 어리석은 아이디어는 없습니다.

---

⚠️ 주의

이 코드는 취약하며 코드 분석 학습용으로 제작되었으므로 반드시 안전한 환경에서 실행하세요! 기본적으로 모든 취약한 코드 스니펫에는 코드를 호스트 시스템에서 격리하여 안전하게 실행할 수 있는 docker 설정이 포함되어 있습니다 (자세한 내용은 "취약한 코드 스니펫 실행" 섹션을 참조하세요).

Twitter (X) 게시물

Twitter에 게시된 모든 취약한 코드 스니펫 모음 📂

ID	취약점	설명
📜#1	SQLi & XSS	백슬래시 필터 충돌
📜#2	잘못된 파일 접근 및 XSS	잘못된 문자 및 정규식 검증
📜#3	로그 위조 주입, 경로 탐색 및 코드 주입	취약한 필터와 부적절한 include() 처리
📜#4	XSS	잘못된 사용자 입력 필터
📜#5	SSRF 및 손상된 인증	신뢰된 사용자 입력 및 헤더의 클라이언트 IP
📜#6	SSTI	혼합된 입력 형식
📜#7	SQLi	문 내에서 잘못된 변수 사용
📜#8	CSRF	CSRF 토큰 미포함
📜#9	오픈 리다이렉트	잘못된 정규식 핸들러
📜#10	DOM XSS	백엔드 필터가 클라이언트 측 JavaScript와 충돌
📜#11	CORS	잘못 구성된 Access-Control-Allow 헤더
📜#12	CSRF/클릭재킹	안전하지 않은 삭제 프로세스가 있는 GET 요청 CSRF / 클릭재킹 - HTML 메타 태그에 설정된 X-Frame-Options
📜#13	경로 탐색/무제한 파일 업로드	취약한 경로 탐색 및 파일 업로드 보호로 인해 코드 주입 발생
📜#14	DOS	"for 루프"의 잘못된 연산자 처리
📜#15	잊어버린 비밀번호에 대한 취약한 비밀번호 복구 메커니즘	비밀번호 복구를 위한 취약한 해시
📜#16	IDOR	안전하지 않은 if 문으로 인한 부적절한 접근 제어
📜#17	안전하지 않은 역직렬화	pickle 함수 loads() 내부에서 신뢰된 사용자 입력 실행
📜#18	경로 탐색	파일명에 대한 부적절한 사용자 검증
📜#19	오픈 리다이렉트	사용자 제어 입력 "location.hash"의 잘못된 처리
📜#20	SQL 인젝션	replace() 함수의 잘못된 사용, 문자는 한 번만 대체됨
📜#21	PostMessage DOM XSS	출처 검증이 없어 PostMessage DOM XSS로 이어짐
📜#22	XSS/오픈 리다이렉트	필터 보호가 취약점을 악용하는 데 사용될 수 있는 모든 특수 문자를 필터링하지 않음
📜#23	버퍼 오버플로	버퍼 크기를 확인하지 않고 gets() 함수로 사용자의 STDIN 입력을 받음
📜#24	SQL 인젝션	PHP 함수 addslashes()의 잘못된 사용
📜#25	XSS - CSP 우회	사용자 입력 검증 부재 및 nonce의 안전하지 않은 처리
📜#26	경로 탐색	PHP 함수 "preg_replace()"가 제공하는 필터는 처음 10자만 필터링하도록 제한됨
📜#27	웹 캐시 포이즈닝	HTTP 헤더 Referer가 필터링 없이 캐시된 응답 본문에 반영됨
📜#28	비즈니스 로직 취약점	공격자는 음수 금액을 출금하여 계정의 전체 잔액을 늘릴 수 있음
📜#29	IDOR	공격자는 강제 브라우징(Forced browsing) 공격을 수행하여 다른 사용자의 민감한 데이터에 접근할 수 있음
📜#30	안전하지 않은 역직렬화	사용자가 제어할 수 있는 위험한 함수(exec)를 사용하여 RCE 발생
📜#31	LFI	적절한 문자 이스케이프 또는 필터 검증이 없음. include() 함수는 파일 확장자와 관계없이 주어진 파일의 모든 PHP 코드를 실행하여 코드 주입 발생
📜#32	포맷 인젝션!	클라이언트가 제공한 값이 포함된 문자열을 포맷하여 포맷 인젝션 발생
📜#33	SQL 인젝션 (2차)	마지막 쿼리를 제외한 모든 SQL 쿼리는 준비된 문(Prepared Statement)을 사용합니다. 이 문은 사용자가 한 번 제어했던 값을 데이터베이스에서 추출하여 SQL 쿼리에 추가하므로 2차 SQL 인젝션이 발생합니다
📜#34	정규식 서비스 거부 (ReDoS)	사용자 제어 입력을 필터링하는 데 사용되는 잘못 구성된 정규식 패턴
📜#35	XSS	GET 매개변수의 신뢰된 사용자 입력
📜#36	무제한 파일 업로드	업로드된 파일의 확장자 검증 부족 및 파일 콘텐츠 검증 누락
📜#37	SSRF	프록시 헤더 X-Forwarded-Host와 cURL의 안전하지 않은 처리로 완전한 SSRF 발생
📜#38	코드 인젝션	사용자가 선택한 파일에 사용자 정의 콘텐츠를 작성할 수 있으며, 이 파일은 취약한 시스템에서 실행됨
📜#39	LFI	LFI 악용을 통해 pearcmd 도구를 실행하여 원격 코드 실행이 가능해짐
📜#40	무제한 파일 업로드	Apache 프록시 구성으로 인해 php3 확장자를 사용하여 PHP 코드를 실행할 수 있음.
📜#41	명령 주입	escapeshellcmd의 잘못된 사용으로 명령 주입 취약점 발생
📜#42	명령 주입	사용자 입력 검증이 수행되지 않아 명령 주입 취약점 발생
📜#43	SSTI	템플릿 엔진의 잘못된 사용으로 SSTI가 발생하고 결과적으로 RCE로 이어짐