현재 운영 중단중인 프로그램 입니다.

wargame.kr

wargamekr

해킹보안에 관심 있는 연구자들의 기술 향상과 경험 공유를 위해 운영되는 워게임 플랫폼입니다.

WEB Started At: Jul 19, 2021

Maximum Reward: 0

Ticket Count: 15 Last Ticket: Aug 14, 2021

Text-Based Injection(TBI)

Writer what_web

WEB Not applicable None No Reward Jul 19, 2021

로그인 페이지에 보안 문자 또는 과도한 인증 시도에 대한 누락된 속도 제한으로 인한 계정탈취

Writer what_web

WEB Informative Medium No Reward Jul 20, 2021

Missing Encryption of Sensitive Data - Cleartext Submission of Passwords

Writer what_web

WEB Informative Medium No Reward Jul 20, 2021

IDOR - 권한이 없는 사용자는 다른 사용자의 비밀 게시글에 엑세스하여 댓글을 남길 수 있습니다.

Writer what_web

WEB Informative Low No Reward Jul 20, 2021

게시글 생성 페이지의 CSRF 취약점

Writer what_web

WEB Informative Low No Reward Jul 20, 2021

실시간 채팅 기능의 CSRF 취약점

Writer what_web

WEB Informative Low No Reward Jul 20, 2021

Free Board 의 게시판 페이지의 댓글 작성 CSRF

Writer what_web

WEB Informative Low No Reward Jul 20, 2021

공격자는 다른 사용자가 회원 가입을 하지 못하도록 차단할 수 있습니다.

Writer what_web

WEB Informative Low No Reward Jul 21, 2021

모든 세션이 로그아웃후 에도 완전히 파기되지 않습니다

Writer what_web

WEB Informative Low No Reward Jul 23, 2021

취약한 암호 정책으로 인해 사용자의 계정을 쉽게 추측하여 손상시킬 수 있습니다.

Writer what_web

WEB Informative None No Reward Jul 24, 2021