SAP에 파일업로드 취약점이 있을까?

검색을 하다가 SAP에 파일을 업로드 할 수 있는 T-Code : SMW0, SE78 이 있다고 한다.

1. SAP의 웹 저장소로 프로그램이나 문서를 업로드할 수 있는 SMW0

가. 방식 

 - WebRFC 어플리케이션 HTML 템플릿

 - WebRFC 어플리케이션 이진 데이터

참고 : 

- http://itworldstar.tistory.com/entry/SAP%EC%97%90-%ED%8C%8C%EC%9D%BC-%EC%97%85%EB%A1%9C%EB%93%9C%EB%8B%A4%EC%9A%B4%EB%A1%9C%EB%93%9C

- http://itpe.me/87

- http://www.abapstory.co.kr/xe/abap_general/5756