cannot load media library on wordpress (feat. modsecurity & sql injection ruleset) 1. 환경 OS : LINUX (CentOS-7) WEB : apache-2.4 (with mod_security) PHP : 7.1 2. 증상 어느날 갑자기 워드프레스의 “미디어 라이브러리”를 클릭 하면 아무것도 보이지 않음 “클릭” 하면 화면은 열리지만 이미 업로드된 미디어 목록이 보이지 않는 문제 3. 사건발생의 “전” 상황 추정 워드프레스 쪽에 별다른 수정을 한 내용 없음 서버 환경에 대해 변경된 내용 없음 4. 페이지 로딩시 특이 사항 페이지 로딩중 목록을 체크 해 보니 /wp/wp-admin/load-scripts.php 를 로드 하면서 “403” 에러 발생… 잉??? 5. 4번의 검토 사항 GET /wp/wp-admin/load-scripts.php?c=0&load%5B%5D=hoverIntent,common,admin-bar,underscore,shortcode,backbone,wp-util,wp-backbone,media-models,wp-plupload,jquery-ui-mouse,jquery-u&load%5B%5D=i-sortable,wp-mediaelement,wp-api-request,media-views,media-editor,media-audiovideo,mce-view,imgareaselect,image-edit,media-grid&load%5B%5D=,media,svg-painter,heartbeat,wp-auth-check&ver=4.9.4 HTTP/2.0 이 GET 액션이 modsecurity 에 걸린것이 확인됨.. ㄷㄷ 허나… 3번 항목에서 설명 한 것 처럼 서버의 환경을 변경한 사항은 없으며 특히나 mod_security 룰셋은 아주 오랫동안 변경한 내용이 없었음 6. 근데 왜 걸린거냐??? 음… mod_security 룰셋.. 그 중 sql injection 룰셋중 하나를 [ more... ]
원문출처 : https://jirak.net/wp/cannot-load-media-library-on-wordpress-feat-modsecurity-sql-injection-ruleset/
원문출처 : https://jirak.net/wp/cannot-load-media-library-on-wordpress-feat-modsecurity-sql-injection-ruleset/
댓글 0
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
154 | FortiGate configure manage ip on CLI | 관리자 | 2016.03.16 | 16 |
153 | php + freetds for mssql on linux | 관리자 | 2016.02.24 | 17 |
152 | USE Method: Linux Performance Checklist | 관리자 | 2016.04.06 | 17 |
151 | mysql-5.7 Server Error Codes and Messages | 관리자 | 2016.04.06 | 19 |
150 | 알아두면 유용한 안드로이드 스튜디오의 단축키 | 관리자 | 2016.02.12 | 21 |
149 | Experiment: WordCamp Incubator | 관리자 | 2016.02.19 | 21 |
148 | firewalld 기반의 접근제어 사용하기 | 관리자 | 2016.03.15 | 21 |
147 | WordPress 4.5 RC2 | 관리자 | 2016.04.11 | 21 |
146 | install pptpd on linux (centos) | 관리자 | 2016.02.26 | 22 |
145 | mysql-5.7 Client Error Codes and Messages | 관리자 | 2016.04.06 | 23 |
144 | jetpack 4.0 fatal error | 관리자 | 2016.04.22 | 23 |
143 | Contributor Weekend: Global WordPress Translation Day | 관리자 | 2016.04.08 | 25 |
142 | can’t start httpd(apache-2.4) with ssl module | 관리자 | 2015.12.31 | 26 |
141 | 안드로이드 스튜디오 단축키 (공식) | 관리자 | 2016.02.12 | 29 |
140 | keepalive + LVS on centos7 | 관리자 | 2016.03.31 | 30 |