🇰🇷 한글 설명
Reportico PHP Report Designer 4.0 이전 버전의 디렉토리 트래버설 취약점으로, xmlin 파라미터의 .. (상위 디렉토리) 입력을 통해 원격 공격자가 서버의 임의 파일을 읽을 수 있습니다. 인증 없이 악용 가능하며 시스템 민감 정보 노출 위험이 있습니다.
💡 쉬운 설명
웹 애플리케이션의 특정 입력 필드에 '..\' 같은 경로 문자를 입력하면 보안 제한을 우회하고 서버 내 어떤 파일도 읽을 수 있습니다. 비밀번호, 설정 파일 등 중요한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in Reportico PHP Report Designer before 4.0 allows remote attackers to read arbitrary files via a .. (dot dot) in the xmlin parameter.
📍 영향받는 시스템
Reportico PHP Report Designer 버전 4.0 미만
⚔️ 공격 벡터
HTTP GET/POST 요청의 xmlin 파라미터에 ../../../ 경로 입력으로 임의 파일 접근
🛡️ 대응 방법
Reportico를 4.0 이상으로 업그레이드하거나 입력 검증 필터링 적용
🔧 검증 코드
실제 /etc/passwd 파일 내용이 응답에 포함되면 취약점 확인, 접근 거부되면 패치된 상태
curl -s 'http://target/reportico/?xmlin=../../../etc/passwd' | head -20