Exploitation of Vulnerability in We

Exploitation of Vulnerability in Web
Application
Vulnerability in web applications other
than CMS products can be exploited, too. For example, if SQL injection vulnerability is exploited, the contents using databases can be falsified.

 Sharp rise in Website HackingII
According to JPCERT/CC, monthly website hacking incidents reached over 4,000 in June and July 2013 – more than doubled compared to incidents from January to April 2013.
 Hacking of Websites hosted on Rental Service ServersIII
In September 2013, a local web server rental service reported that 8,438 websites had been falsified. The attack exploited vulnerability in a WordPress plugin among other things. The rental service vendor reported that through a malicious file uploaded by the attacker, the information of a configuration file (wp-config.php file) was obtained by the attacker, which allowed the attacker to falsify the users’ database and websites.
 Secure Server
 Secure accounts and password
 Keep software up to date
 Take measures to resolve/mitigate
vulnerability in web applications Attacks targeting a website exploit misconfiguration of the system and/or vulnerability in software. It is important to take necessary measures to prevent vulnerabilities and conduct vulnerability assessments when developing and configuring a website, and secure the web server. It is also important to maintain the effort for proper operation and monitoring at the operational phase such as keeping software up to date on a regular basis, managing access permission, and detecting unauthorized modification to the
website.

Results (Japanese) 2:

ウェブにおける脆弱性の悪用
のアプリケーション
他のWebアプリケーションの脆弱性により、
CMS製品よりも、活用することができる。SQLインジェクションの脆弱性が悪用された場合は、データベースを使用してコンテンツが改ざんすることができます。ウェブサイトHackingIIの高騰JPCERT / CCによると、6月と2013年7月に4000以上に達してインシデントをハッキング毎月のウェブサイトは-より多くのからの事件に比べ倍増2013年1月-4月。レンタルサービスServersIIIでホストされているウェブサイトのハッキング2013年9月には、ローカルWebサーバーのレンタルサービスは、8438のWebサイトが改ざんされていたことを報告した。攻撃は他のものの間のWordPressのプラグインの脆弱性を悪用。レンタルサービスのベンダーは、攻撃者によってアップロードされた悪質なファイルを介して、設定ファイル（WP-config.phpファイル）の情報は、ユーザーのデータベースやウェブサイトを改ざんする攻撃を可能にした攻撃者が、ことによって得たことを報告した。セキュアサーバーセキュアアカウントとパスワード日付までのソフトウェアを維持解決するための措置を講じてください/軽減するウェブサイトを目標とするウェブアプリケーション攻撃の脆弱性をシステムおよび/ ​​またはソフトウェアの脆弱性の設定ミスを悪用。これは、脆弱性を防止し、開発し、ウェブサイトを構成するときに脆弱性評価を実施し、Webサーバーを保護するために必要な措置をとることが重要です。それは、そのようなものに不正な変更を、定期的に日付にソフトウェアを追いついてアクセス許可を管理し、かつ検出手段として運用段階での適切な操作と監視のための労力を維持することも重要であるウェブサイト。

Results (Japanese) 3:

脆弱性の搾取のウェブアプリケーションの脆弱性における2回ウェブアプリケーションの他のよりcms製品に利用されることができます。例えば、sqlインジェクションの脆弱性を悪用すれば、データベースを用いた内容を改竄できます。jpcert / ccのウェブサイトによるとhackingii回の急激な上昇は、毎月のウェブサイト上の4に達した事件をハッキング000に6月と7月）- 2013年1月からの2倍以上に2013年4月までの事件と比較する。2013年9月にレンタルサービスserversiiiで主催されたウェブサイトのハッキングは、ローカルのウェブサーバーレンタルサービス8438ウェブサイトを偽造したと報告しました。とりわけwordpressプラグインで利用された脆弱性を攻撃した。攻撃者によってアップロードされた悪意のあるファイルを通して報告されたレンタルサービスのベンダーは、設定ファイルの情報（それは、攻撃者がファイル）によって得られました、攻撃者がユーザーのデータベースとウェブサイトを改ざんするのを許しました。1回セキュアサーバーアカウントとパスワードを安全ソフトウェア1日回の対策を講じるを解決する回ですウェブアプリケーションソフトウェアにおける攻撃システムや脆弱性の悪用を標的としたウェブサイトの脆弱性に設定します。の脆弱性を防ぐと脆弱性評価ウェブサイトと設定を開発する際に必要な措置を講ずることが重要であると、webサーバを確保してください。また、適当な操作のための努力を維持するために重要なこととソフトウェアを最新にして定期的に運用段階で監視し、アクセス許可を管理する、とのウェブサイトへの無許可の変更を検出する。