공지사항

2025.03.17 13:04

[주의] 최근 무단 배포된 파일 XSS공격 코드 확인

안녕하세요. 리빌더 입니다.
최근 무단 배포된 파일을 제보받아 금일 확인하였습니다.

소스코드 확인결과
보안 강화 (SQL Injection 취약점 개선, XSS 취약점 개선) 패치 이전의 버전 (1.0.2) 으로 추정되며
비 멤버십 회원이 구매 > 수정하여 무단 배포한 것으로 추측 됩니다.

아울러, 무단배포된 파일을 다운로드 하셔서 사용중이시라면
즉시 사용을 중단해주세요.
입력폼 등에 스크립트가 심어져 있는것을 확인하였습니다.


원본코드 (정상)

Uploaded Image


무단배포된 코드 (naver 도메인으로 스크립트가 심어져 있습니다.)

Uploaded Image



해당 스크립트는 ezXSS라는 XSS 탐지 도구 입니다.
공격자가 이를 활용하여 피싱, 세션 탈취, 키로깅, 크립토재킹 등의 공격을 수행할 수 있습니다.

1. 웹사이트 방문자의 세션 및 개인정보 유출
2. 관리자 계정이 공격당할 가능성 증가
3. 웹페이지 변조 또는 자동 리디렉션


차단방법

* 해당 도메인(naver.ez.pe)을 웹 방화벽(WAF) 또는 보안 시스템에서 차단
* .htaccess 파일에 다음 코드를 추가하여 해당 스크립트 차단


<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTP_REFERER} naver.ez.pe [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} ezXSS [NC]
    RewriteRule .* - [F,L]
</IfModule>

무단으로 배포되는 파일은 절대 사용하지 마시고,
사용하셨다면 즉각 폐기처리 해주세요.

파일을 제보해 주신분께 감사의 말씀 올립니다.


  • 공유링크 복사
  • profile_image
    리빌더미니홈 1:1 대화하기 @master　구독 34명
  • 그누보드 리빌더는, 그누보드의 기능을 모두 그대로 사용하면서 폴더의 추가만으로 손쉽게 웹사이트를 완성하고 다양한 편의기능을 사용할 수 있습니다. 고도화는 계속 진행됩니다.
    미니홈 쪽지 구독하기
    구독하고 알림받기
  • 이전글부가기능 RP 개별 구매 폐지 및 인증도입2025.03.18
  • 다음글이번주 RP 및 뱃지지급 안내2025.03.17

    • 댓글목록

    profile_image
    Leegun미니홈 1:1 대화하기 　오래 전

    생각보다 심각한 거였네요. ㅇ_ㅇ;

    2025-03-17 13:16

    profile_image
    리빌더미니홈 1:1 대화하기 　오래 전

    처음부터 악성코드를 심을 생각으로 구매 > 수정 > 무단배포 한것같습니다.

    2025-03-17 13:18

    profile_image
    미니님a미니홈 1:1 대화하기 　오래 전

    정말 켁....이라는 한 글자만 생각 나는군요 ㅎ

    2025-03-17 13:43

    profile_image
    리빌더미니홈 1:1 대화하기 　오래 전

    네.. 당황스럽네요.
    돈까지 써가며, 사칭까지 해가며 이런짓을 하네요.
    다운로드 하신 분들이 걱정입니다. 주의깊게 보셔야 할텐데요.

    2025-03-17 13:52

    profile_image
    no_profile 민트다이어리미니홈 1:1 대화하기 　오래 전

    황당하다 했는데, 이런 저의가 숨어 있었군요. 무서운 세상이네요.

    2025-03-17 15:28

    profile_image
    리빌더미니홈 1:1 대화하기 　오래 전

    네.. 생각지도 못했네요..

    2025-03-17 16:02

    profile_image
    no_profile 하지한미니홈 1:1 대화하기 　오래 전

    앗 이런일이 있었나봅니다.
    리빌더의 명성이 올라가니 별별 사건이 다 있군요.

    항상 수고가 많으십니다.

    혹시 위 배포를 리빌더사이트에서 한건가요?ㅜㅜ 너무 뒷북이라 죄송합니다. ~

    2025-03-17 17:21

    profile_image
    리빌더미니홈 1:1 대화하기 　오래 전

    "리빌더" 라는 사칭 닉네임으로 SIR에도 무단배포가 됬었고.. (현재는 차단됬다고합니다.)
    저희 공홈에도 "쿠로" 라는 닉네임으로 배포를 했네요..

    2025-03-17 17:33

    profile_image
    no_profile 하지한미니홈 1:1 대화하기 　오래 전

    아 친절한 답변 감사합니다. 
    저희 공홈도 배포를 했으면 확인해봐야겠습니다.

    수습하시느라 바쁘실텐데 감사합니다.

    2025-03-17 17:34

    profile_image
    리빌더미니홈 1:1 대화하기 　오래 전

    네 감사합니다.

    유저자료실에 14일 오후 5시경에
    포인트충전_1.1.3.zip (용량25K) 파일이었습니다.
    아래 캡쳐참고 하시면 될것같습니다!

    2025-03-17 17:35

    profile_image
    no_profile dawn미니홈 1:1 대화하기 　오래 전

    와 이런일이 있었군요...

    2025-03-17 17:44

    profile_image
    리빌더미니홈 1:1 대화하기 　오래 전

    네, 혹시 나중에라도

    무단 배포되는 파일은 조심해주세요!
    신고 기능은 곧 도입될 예정입니다.

    감사합니다.

    2025-03-17 18:02

    profile_image
    no_profile 미노미니홈 1:1 대화하기 　오래 전

    헐....

    2025-03-17 18:27

    profile_image
    bank365미니홈 1:1 대화하기 　오래 전

    할말 잃었...

    2025-03-17 19:50

    profile_image
    no_profile decoy미니홈 1:1 대화하기 　오래 전

    열심히 사는인간이네요

    2025-03-18 09:11

    profile_image
    캐스퍼미니홈 1:1 대화하기 　오래 전

    그렇게 까지 하고 싶었을까... 어이가 없네..

    2025-03-23 21:20

구매 신청
  • 구매문의 : [email protected] / 010-6466-3355
    신청 이후 담당자가 개별연락 드리고 있습니다.
    입금자명과 실제 입금자가 동일한 경우 자동처리 됩니다.

    • 결제예정 금액 : 0 (VAT별도)
    하나은행(KOEXKRSE) : 258-910104-00407 / 김은정(인덱스)

  • 　
    • 신청 및 FCM 가이드
      안드로이드 웹앱 및 푸시알림을 사용하기위한 A-Z!
      잘 따라오시면 어렵지 않습니다.

      1. FCM (Firebase Cloud Messaging) 세팅하기

      1-1. 시작하기
      https://console.firebase.google.com?hl=ko 으로 접속하여 [시작하기] 를 클릭합니다. FCM은 구글계정이 있으면 무료로 사용 가능 합니다.




      1-2. 프로젝트 생성하기
      [프로젝트 시작하기] 를 클릭합니다.




      프로젝트의 이름을 설정합니다.
      앱이름(사이트명, 상호명)을 영문으로 입력하는것이 가장 좋습니다.
      입력하셨다면 [계속] 을 클릭해주세요.




      애널리틱스 사용설정을 활성화 해주시고(선택사항)
      [계속] 을 클릭해주세요.




      애널리틱스 위치를 [대한민국] 또는 거주국가를 선택하시고 약관 동의 후 [프로젝트 만들기] 를 클릭해주세요.




      프로젝트 생성이 완료 되었습니다. [계속] 을 클릭하시면 FCM메인페이지로 이동 합니다.




      1-3. 앱 생성하기
      이전 단계에서 프로젝트를 생성했습니다.
      이제 프로젝트안에 안드로이드 앱을 생성해보겠습니다.

      FCM 메인 중앙에 주황색 동그란 버튼이 3개 있습니다.
      가운데에 있는 (안드로이드 로고) 버튼을 클릭해주세요.




      버튼을 클릭하셨다면 앱등록 창이 오픈 됩니다.
      안드로이드 패키지 이름 및 앱 닉네임을 입력하세요.

      패키지 이름은 반드시 com.webview.앱영문명 으로 입력하셔야 합니다.
      com.webview. 를 반드시 넣어주셔야 합니다.
      입력 예) com.webview.rebuilder

      앱 닉네임은 사이트명이나 상호명, 앱이름 등을 입력해주시면 됩니다.
      디버그 서명은 입력하지 않아도 됩니다.

      입력을 마치셨다면 [앱등록] 을 클릭해주세요.
      다음페이지로 넘어간다면, 입력하신 패키지명 (com.webview.앱영문명) 을 메모장에 메모해주세요.





      [google-services.json 다운로드] 버튼을 클릭하셔서 파일을 다운받아 주세요.
      다운을 받으셨다면 [다음] 을 클릭해주세요.




      Groovy(build.gradle) 선택하신 후 [다음] 을 클릭해주세요.




      앱 생성이 완료 되었습니다.
      [콘솔로 이동] 을 클릭하시면 메인으로 이동 됩니다.




      1-4. 비공개 키파일 생성하기
      거의 다왔습니다. 조금만 더 힘내세요.
      저도 이거 작성하느라 무쟈게 힘들었습니다. 리빌더화이팅.

      화면 상단에 아까 입력하신 이름으로 앱이 생성된게 보이신다면,
      좌측 상단에 [프로젝트 개요] 메뉴 옆에 톱니바퀴 아이콘을 클릭하여
      [프로젝트 설정] 으로 이동해주세요.




      프로젝트 설정으로 오셨다면 상단 탭메뉴에서 [서비스 계정] 을 클릭하세요.





      화면 아래쪽에 있는 [새 비공개 키 생성] 을 클릭하세요.

      키파일은 버튼 클릭시 자동으로 다운로드 됩니다.
      중요한 파일이므로 파일을 타인에게 공개하거나 해서는 안됩니다.




      친절하게 중요한 파일임을 알려줍니다.
      [키 생성] 을 클릭하면 json 파일이 다운로드 됩니다.




      다운로드된 파일은 rebuilder-demo-a4cc0-firebase-adminsdk-au83h-41e4b5df03.json 과 같은식으로 저장됩니다.
      이름이 너무 긴 관계로 임의파일명으로 변경해주세요.
      가이드에서는 key.json 으로 설명하겠습니다.

      이제 준비는 모두 끝났습니다!
      바탕화면에 1-3에서 다운로드 했던 google-services.json 파일과,
      방금 이름을 변경했던 key.json 파일이 있다면 잘 하셨습니다. (파일아이콘은 무시해주세요. 다를 수 있습니다.)




      2. 리빌더 앱관리 설정하기

      2-1. 파일 업로드하기
      위 단계에서 이름을 변경했던 key.json 파일을 사용하시는 웹서버(웹호스팅)에 FTP 프로그램으로 접속하여 업로드 해주세요.
      업로드 위치는 /data/push/key.json 입니다.

      2-2. 앱관리 설정하기
      관리자모드 > 빌더설정 > 앱관리 메뉴로 이동해주세요.
      [앱관리] 메뉴가 없다면 리빌더 공식홈페이지 > 부가기능 다운로드 에서 [안드로이드 하이브리드 웹앱 + Push 알림] 기능을 다운로드 후 설치해주세요.
      바로가기 > https://rebuilder.co.kr/membership/30

      설치가 되셨다면 관리자모드 > 빌더설정 > 앱관리 메뉴로 이동해주세요.

      스크롤을 내리시면 [FCM 설정] 섹션이 있습니다.
      FCM 패키지명, FCM 프로젝트 ID, FCM 비공개키파일 항목을 모두 입력 하시고
      [확인] 을 클릭해주시면 설정은 마무리 됩니다.




      [FCM 패키지명]
      1-3 에서 설정했던 com.webview.앱영문명 을 입력하시면 됩니다.

      [FCM 프로젝트 ID]
      1-4 에서 이동했던 [프로젝트 설정] 페이지로 이동하시면 내 프로젝트 섹션에서 확인하실 수 있습니다. (스샷참조)

      [FCM 비공개키파일]
      위에서 임의파일명으로 변경했던 파일명 key.json 을 입력하시면 됩니다.




      고생하셨습니다. 모든 설정이 완료 되었습니다.
      1-3 에서 다운로드 했던 google-services.json 파일은
      신청서에 첨부해주셔야 합니다.

      창을 닫아주시고, 신청을 계속해주세요!