🇰🇷 한글 설명
Rapid4 RapidFlows Enterprise Application Builder 4.5M.23 버전(.NET Framework 4.5 사용 시)의 GetFile.aspx 페이지에서 FileDesc 파라미터를 통해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이를 악용하여 서버 내의 민감한 파일을 읽을 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 특정 입력창을 조작하여 서버 안에 숨겨진 중요한 문서나 설정 파일을 몰래 훔쳐볼 수 있는 결함입니다. 마치 집 문틈으로 내부 서류를 들여다보는 것과 같습니다.
🇺🇸 원문 (English)
GetFile.aspx in Rapid4 RapidFlows Enterprise Application Builder 4.5M.23 (when used with .NET Framework 4.5) allows Local File Inclusion via the FileDesc parameter.
📍 영향받는 시스템
Rapid4 RapidFlows Enterprise Application Builder 4.5M.23 (.NET Framework 4.5 사용 환경)
⚔️ 공격 벡터
GetFile.aspx의 FileDesc 파라미터에 경로 조작 문자(예: ../)를 삽입하여 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 입력값 검증 로직을 강화하여 경로 조작을 차단해야 합니다.
🔧 검증 코드
명령어 실행 시 HTTP 200 응답과 함께 서버 내부 파일 내용이 출력된다면 취약한 상태입니다.
curl -s -I http://<target_ip>/GetFile.aspx?FileDesc=../../../../etc/passwd | grep 'HTTP/1.1'