cannot load media library on wordpress (feat. modsecurity & sql injection ruleset) 1. 환경 OS : LINUX (CentOS-7) WEB : apache-2.4 (with mod_security) PHP : 7.1 2. 증상 어느날 갑자기 워드프레스의 “미디어 라이브러리”를 클릭 하면 아무것도 보이지 않음 “클릭” 하면 화면은 열리지만 이미 업로드된 미디어 목록이 보이지 않는 문제 3. 사건발생의 “전” 상황 추정 워드프레스 쪽에 별다른 수정을 한 내용 없음 서버 환경에 대해 변경된 내용 없음 4. 페이지 로딩시 특이 사항 페이지 로딩중 목록을 체크 해 보니 /wp/wp-admin/load-scripts.php 를 로드 하면서 “403” 에러 발생… 잉??? 5. 4번의 검토 사항 GET /wp/wp-admin/load-scripts.php?c=0&load%5B%5D=hoverIntent,common,admin-bar,underscore,shortcode,backbone,wp-util,wp-backbone,media-models,wp-plupload,jquery-ui-mouse,jquery-u&load%5B%5D=i-sortable,wp-mediaelement,wp-api-request,media-views,media-editor,media-audiovideo,mce-view,imgareaselect,image-edit,media-grid&load%5B%5D=,media,svg-painter,heartbeat,wp-auth-check&ver=4.9.4 HTTP/2.0 이 GET 액션이 modsecurity 에 걸린것이 확인됨.. ㄷㄷ 허나… 3번 항목에서 설명 한 것 처럼 서버의 환경을 변경한 사항은 없으며 특히나 mod_security 룰셋은 아주 오랫동안 변경한 내용이 없었음 6. 근데 왜 걸린거냐??? 음… mod_security 룰셋.. 그 중 sql injection 룰셋중 하나를 [ more... ]
원문출처 : https://jirak.net/wp/cannot-load-media-library-on-wordpress-feat-modsecurity-sql-injection-ruleset/
원문출처 : https://jirak.net/wp/cannot-load-media-library-on-wordpress-feat-modsecurity-sql-injection-ruleset/
댓글 0
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
49 | Testing the Fastest Way to Import a Table into MySQL (and some interesting 5.7 performance results) | 관리자 | 2015.12.31 | 60 |
48 | WordPress 4.8 Beta 1 | 관리자 | 2017.05.13 | 59 |
47 | 그누보드 짧은 주소 작성 (nginx) | 관리자 | 2016.02.02 | 59 |
46 | Apache Tomcat Versions – Which Do I Want? | 관리자 | 2016.06.24 | 58 |
45 | 웹사이트 보안 개발 가이드 20160421 | 관리자 | 2017.07.25 | 57 |
44 | WordPress 4.7.2 Security Release | 관리자 | 2017.01.27 | 56 |
43 | jsp 에서 사용자가 생성한 java class 호출 하기 | 관리자 | 2015.12.31 | 56 |
42 | WordPress 4.8.1 Maintenance Release | 관리자 | 2017.08.03 | 54 |
41 | Mozilla SSL Configuration Generator | 관리자 | 2016.10.15 | 54 |
40 | Support for SATA and SAS disk drives with a size of 2TB or greater | 관리자 | 2017.07.07 | 53 |
39 | mod_rpaf on aws elb | 관리자 | 2016.06.17 | 53 |
38 | 최신 버전 XE에서 config.inc.php 호출 내용 변경 | 관리자 | 2015.12.31 | 52 |
37 | WordPress 4.6 “Pepper” | 관리자 | 2016.08.17 | 51 |
36 | Changing Screen Size/Resolution of CentOS GUEST on VirtualBox | 관리자 | 2017.05.31 | 50 |
35 | install proftpd with account in sql | 관리자 | 2016.01.26 | 50 |