소개
익스플로잇 모듈 이해하기 실습에 오신 것을 환영합니다!
모의 해킹에서 취약점을 무기화한다는 것은 익스플로잇 모듈을 사용하여 대상 시스템에 페이로드를 전달하는 것을 의미합니다. Metasploit Framework 는 이 목적을 위해 가장 널리 사용되는 도구 중 하나로, 다양한 알려진 취약점에 대한 방대한 익스플로잇 모듈 데이터베이스를 제공하며 검색 기능을 지원합니다.
하지만 성숙한 익스플로잇 작업은 단순히 "검색하고 실행"하는 것이 아닙니다. 올바른 모듈을 선택하고, 그 전제 조건을 이해하며, 신중하게 구성하고, 파괴적인 행동을 하기 전에 대상을 확인하는 체계적인 과정입니다.
이 실습에서는 이러한 모듈을 사용하는 표준 방법론을 배웁니다. 실제 익스플로잇을 검색하고, 모듈의 요구 사항을 분석하며, 대상 옵션을 구성하고, 실제 공격을 시작하기 전에 취약한 서비스를 안전하게 확인하는 방법을 실습하게 됩니다.
특정 익스플로잇 검색 (CVE/이름)
이 단계에서는 Metasploit Framework 콘솔을 실행하고 특정 익스플로잇 모듈을 검색하는 방법을 배웁니다.
Metasploit 에는 수천 개의 모듈이 포함되어 있습니다. 올바른 모듈을 찾으려면 search 명령어를 사용할 수 있습니다. 소프트웨어 이름, 취약점 유형 또는 CVE 번호와 같은 특정 식별자로 검색할 수 있습니다. 이 실습에서는 127.0.0.1:8080에 노출된 실제 Shellshock 대상을 다룹니다.
먼저 Metasploit 콘솔을 시작합니다. -q 플래그는 시작 배너를 건너뛰고 "조용한 (quiet)" 모드로 시작하는 데 사용됩니다.
msfconsole -q
콘솔이 로드되면 프롬프트가 msf6 >로 변경됩니다. 이제 search 명령어를 사용하여 Shellshock 관련 모듈을 찾습니다.
취약점 계열이나 CVE 로 검색하는 것은 정찰 단계에서 후보 익스플로잇 로직으로 넘어가는 가장 빠른 방법입니다.
search shellshock
일치하는 모듈이 나열된 출력 테이블이 표시됩니다. 모듈의 경로를 보여주는 Name 열에 주목하세요. 이 실습에서 우리가 다룰 익스플로잇 모듈은 exploit/multi/http/apache_mod_cgi_bash_env_exec입니다. Disclosure Date 열은 취약점이 공개된 시기를 나타냅니다. Rank 열은 익스플로잇의 신뢰도 (예: Excellent, Good, Normal) 를 설명합니다. 마지막으로 Check 열은 해당 모듈이 더 안전한 취약점 확인 기능을 지원하는지 여부를 나타냅니다.
모듈 정보 분석 (info)
이 단계에서는 찾은 익스플로잇 모듈을 선택하고 세부 정보를 분석합니다.
Metasploit 에 작업할 모듈을 지정하려면 use 명령어 뒤에 모듈 이름 (검색 결과에 표시된 경로) 을 입력합니다.
msf6 > 프롬프트에 다음 명령어를 입력하세요:
use exploit/multi/http/apache_mod_cgi_bash_env_exec
프롬프트가 모듈 이름을 포함하도록 변경되어 현재 활성화되었음을 알 수 있습니다. 구성을 시작하기 전에 모듈이 무엇을 하는지 이해하는 것이 가장 좋은 방법입니다. info 명령어를 사용하여 확인할 수 있습니다.
info
info 명령어는 풍부한 정보를 제공합니다. 여기에는 모듈을 제공한 사람 (개발한 저자 및 연구원) 에 대한 세부 정보가 포함됩니다. 또한 다음 단계에서 구성해야 할 매개변수인 기본 옵션도 나열합니다. 더 나아가 취약점이 어떻게 작동하고 익스플로잇이 이를 어떻게 활용하는지에 대한 자세한 설명도 제공합니다. 마지막으로, 추가 학습을 위한 외부 데이터베이스 (예: National Vulnerability Database) 링크인 참조 자료를 제공합니다.
이 정보를 읽는 것은 운영자의 기본 소양입니다. 모듈은 매우 구체적인 경로, 프로토콜 동작 또는 환경을 요구할 수 있습니다. 이러한 맥락을 건너뛰면 사실상 추측에 의존하게 됩니다.
잠시 시간을 내어 설명을 읽고 Shellshock 취약점의 메커니즘과 이 모듈이 CGI 환경 변수를 어떻게 악용하는지 이해해 보세요.
익스플로잇 대상 및 옵션 구성
이 단계에서는 익스플로잇 모듈이 특정 대상을 가리키도록 필요한 옵션을 구성합니다.
모든 모듈은 특정 매개변수를 설정해야 합니다. 현재 구성을 보려면 show options 명령어를 사용하세요:
show options
Required 열을 확인하세요. 옵션이 yes로 되어 있다면 모듈을 실행하기 전에 반드시 구성해야 합니다. 설정해야 할 가장 일반적인 옵션은 원격 호스트 (대상 IP 주소) 를 지정하는 RHOSTS와 원격 포트 (취약한 서비스가 실행 중인 포트) 를 지정하는 RPORT입니다. 웹 익스플로잇 모듈의 경우, 악성 요청을 받을 HTTP 경로를 Metasploit 에 알려주는 TARGETURI도 설정해야 하는 경우가 많습니다.
우리의 취약한 대상은 로컬 포트 8080에서 실행 중이며, 취약한 CGI 경로는 /cgi-bin/vulnerable입니다. set 명령어를 사용하여 이러한 매개변수를 구성합니다:
set RHOSTS 127.0.0.1
set RPORT 8080
set TARGETURI /cgi-bin/vulnerable
값을 설정한 후에는 변경 사항이 올바르게 적용되었는지 확인하는 것이 좋습니다. 다시 한번 options 명령어를 실행하세요:
show options
이제 RHOSTS의 Current Setting 아래에 127.0.0.1, RPORT에 8080, TARGETURI에 /cgi-bin/vulnerable이 표시되어야 합니다.
취약점 상태 확인 (check)
이 단계에서는 공격을 시작하기 전에 대상이 실제로 취약한지 확인합니다.
check 워크플로우가 존재하는 이유는 안전성과 신뢰성이 중요하기 때문입니다. 노출 여부를 먼저 확인하면 불필요한 노이즈, 실패한 시도 및 서비스 불안정을 줄일 수 있습니다.
전문적인 모의 해킹에서 무작정 익스플로잇을 실행하면 서비스가 중단되거나 보안 경고가 트리거될 수 있습니다. 다행히 많은 Metasploit 모듈 (우리가 사용하는 모듈 포함) 은 check 명령어를 지원합니다.
check 명령어는 전체 익스플로잇 페이로드를 즉시 실행하지 않고, 대상에 프로브 (probe) 를 보내 취약점이 존재하는지 확인합니다.
Metasploit 프롬프트에서 다음 명령어를 실행하세요:
check
이 실습에서 Shellshock 대상은 의도적으로 취약하게 설정되어 있으므로 다음과 유사한 출력이 표시될 것입니다:
[+] 127.0.0.1:8080 - The target is vulnerable.
이는 대상이 해당 모듈에 취약하다는 것을 확인해 줍니다. 이제 올바른 모듈 검색, 문서 읽기, 필수 옵션 구성, 익스플로잇 전 대상 검증이라는 핵심 익스플로잇 모듈 워크플로우를 완료했습니다.
Metasploit 외부에서 수동으로 추가 확인을 원한다면, 다른 터미널에서 curl http://127.0.0.1:8080을 사용하여 서비스를 테스트하고 http://127.0.0.1:8080/cgi-bin/vulnerable 경로가 존재하는지 확인할 수 있습니다.
모듈 방법론을 이해한다는 목표를 달성했으므로, 이제 Metasploit 콘솔을 종료할 수 있습니다:
exit
요약
축하합니다! "익스플로잇 모듈 이해하기" 실습을 성공적으로 완료했습니다.
이 실습을 통해 Metasploit Framework 를 사용하여 취약점을 무기화하는 기본적인 방법론을 배웠습니다. 실제 Shellshock 익스플로잇을 검색하고, 모듈 설명과 요구 사항을 분석하며, RHOSTS, RPORT, TARGETURI와 같은 원격 대상 옵션을 구성하고, 내장된 check 기능을 활용하여 취약한 대상을 안전하게 검증하는 방법을 실습했습니다. 이러한 단계들은 익스플로잇 모듈을 다루는 모든 모의 해커에게 핵심적인 워크플로우를 구성합니다.
