webhacking.kr

웹해커를 위한 워게임 사이트

WEB Started At: Aug 2, 2021

Maximum Reward: 1,500,000

Ticket Count: 17 Last Ticket: Jun 30, 2022

user enumeration at https://webhacking.kr/ in signup

Writer 4987c849

WEB Not applicable Low ??? Jun 30, 2022

가입 페이지의 사용자 ID 열거

Writer 45bd6151

WEB Not applicable Low ??? Jun 24, 2022

사용자 로그인 페이지는 속도 제한의 어떤 형태도 구현하지 않습니다

Writer 45bd6151

WEB Not applicable Low ??? Jun 24, 2022

Long password denial of service

Writer 4deda3bb

WEB Not applicable None ??? Feb 3, 2022

비밀번호 설정 규칙 부재 및 brute forcing 허용으로 계정 탈취 가능

Writer 4b8f1687

WEB Not applicable None ??? Sep 29, 2021

디렉토리 리스팅

Writer 장종민

WEB Not applicable None ??? Sep 19, 2021

악성 파일 업로드를 통한 Self XSS

Writer 장종민

WEB Out of scope None ??? Aug 20, 2021

Relative XSS를 이용한 Cookie & Session Cache or Overwrite

Writer 장종민

WEB Informative None ??? Aug 20, 2021

비밀번호 길이 확인 부족으로 인한 서비스 거부 발생

Writer what_web

WEB Informative Medium ??? Aug 14, 2021

id 파라미터를 통한 sql injection

Writer as3617

WEB Resolved Critical 1,000,000 Aug 2, 2021