2024년 (제2회) “전라남도 웹 취약점 경진대회(예선)” 취약점 신고서
성 명		소 속
팀 명		구 분	일반 □, 대학부 □
<대회 평가 및 포상 기준 동의> o 대회참가, 취약점 평가 및 포상 대상은 취약점 신고서 제출자(6/8(토) - 대학부 및 일반부 : 14:00 ~ 16:59:59)를 대상으로 합니다. ※ 본 신고서는 2024년 제2회 “전라남도 웹 취약점 경진대회” 취약점 신고서이며, dockodai77@gmail.com로 제출 o 대회기간(06.08.토. 14:00 ~ 16:59:59) 외 제출된 신고서는 평가대상에서 제외 됩니다. o 신고 된 취약점은 공정한 평가(파급도, 공격 난이도, 신고 내용 충실도 등)의 대상이 됩니다. o 지정된 신고양식 외 제출된 문서는 평가대상에서 제외 됩니다. o 신고자는 신고서의 취약점 설명 자료를 충실히 작성해야 하며, 내용이 불충분할 경우 재작성 요청 및 평가의 불이익이 발생할 수 있습니다. o 동일(중복) 취약점의 경우 최초 신고자 포상을 원칙으로 하되, 내용이 불충분할 경우 차순위 신고자가 포상의 대상이 될 수 있습니다. o 네트워크 대역폭에 대한 서비스 거부 공격에 대해서는 평가 대상에서 제외합니다. o 대회 대상 외 웹페이지 및 시스템에 대한 취약점 신고는 평가 대상에서 제외됩니다. ※ 대상 홈페이지 외 공격은 정보통신망법 제48조 1항, 2항 등에 의거하여 처벌 받을 수 있습니다. o 취약점 정보 및 평가 결과는 외부에 공개되지 않습니다. o ‘대회 평가 및 포상 기준 동의’를 거부할 수 있으나, 이 경우 포상금 지급에 불이익이 발생할 수 있습니다. o 연락처(이메일, 전화번호) 미기입 또는 오기입으로 인해 평가 및 포상에 불이익이 발생할 수 있습니다. ▷ 대회 평가 및 포상 기준 동의여부 동의 □ 미동의 □

취약점 상세 설명 작성 시 준수 사항

1. 취약점 발생 원인

- 취약점 발생 위치 및 입력 데이터 설명(URL, 입력 문자열, 업로드 파일, 이미지 등의 파일)

- 취약점 발생 원인 설명(취약점 발생을 파악한 내용을 이미지(화면 캡처) 첨부 및 설명 기술)

- 취약점을 증명/검증할 수 있는 개념증명코드(Proof Of Concept Code) 존재 시, 제출 바랍니다.

2. 조치 방안

- 취약점을 해결할 수 있는 효과적인 방법 제시

<취약점 개요>

취약점 제목	o
취약 발생 URL	o
취약점 종류	o

<취약점 상세 설명>

1. 취약점 발생원인

o

o

2. 조치방안

o

o

평가 기본 배점표

평 가 항 목	위험도 (등급)	배점 (점)
1. 파일 업로드	상	10
2. 파일 다운로드	상	10
3. Injection	상	10
4. 홈페이지 관리자 또는 사용자 계정 절취 가능	상	10
5. WAS 관리자 계정 절취 가능	상	10
6. 인증 및 세션 관리 취약점	중	5
7. 디렉터리 리스팅 취약점	중	5
8. Stored XSS	중	5
9. 매개변수 변조 취약점	중	5
10. 웹 소스코드 등에 DB 접속 정보 평문 저장	중	5
11. 중요 정보(SW버전, 불필요 페이지 등) 외부노출	하	1
12. Reflected XSS	하	1
13. 실명 인증우회 가능	하	1

※ 발견 건수당 취약점 항목별 개별 평가 시행