경로 통과 취약점 악용 및 수정

Question

경로 횡단 취약점을 악용하려는 Tomcat에서 Java Web App를 실행하고 있습니다. 서버의 /tmp 디렉토리에 추출되는 .zip 파일을 업로드 할 수있는 섹션 (앱에 있음)이 있습니다. .zip 파일의 내용이 확인되지 않았으므로 기본적으로 아무것도 넣을 수 없습니다. 나는 그것에 .jsp 파일을 넣으려고했는데 완벽하게 추출합니다. 내 문제는 브라우저에서 "일반"사용자로이 파일에 도달하는 방법을 모른다는 것입니다. 주소창에 ../../../tmp/somepage.jsp을 입력하려고 시도했지만 Tomcat은 ../을 제거하고 http://localhost:8080/tmp/ 리소스를 사용할 수 없습니다. somepage.jsp의 경로에 어떻게 든 인코딩 할 수 있으면 이상적입니다. 따라서 웹 응용 프로그램의 웹 riot 디렉토리에서 추출됩니다. 이것이 가능한가? 추출한 후 ../으로 변환 할 수있는 이스케이프 시퀀스가 ​​있습니까?

모든 아이디어는 높이 평가 될 것입니다.
참고 : 이것은 보안 코스의 학교 프로젝트로, 여기에서 취약점을 찾고 수정해야합니다. 아무도 해를 끼치 지 않으려 고합니다 ...

Answer 1

죄송합니다 downvotes. 보안은 매우 중요하며 반드시 가르쳐야합니다.

사용할 파일 이름을 전달합니까?

서버가 확인하는 것은 아마도 If location starts with "/tmp" then allow it과 같은 것일 것입니다. 그래서 당신이하고 싶은 것은`/tmp/../home/webapp/ "를 전달하는 것입니다.

또 다른 아이디어는 내용이 위로 올라가도록하는 zip 파일을 만들 수 있는지를 보는 것입니다. if zip 도구가 허용하지 않는 경우 수동으로 수정해야 할 수도 있습니다.

Answer 2

찾고있는 이런 종류의 취약점으로부터 보호하려면 이 같은 : 방금 확인하지 않고 당신의 loadfile 함수에 변수 "파일을"통과한다면

String somedirectory = "c:/fixed_directory/"; 
String file = request.getParameter("file"); 
if(file.indexOf(".")>-1) 
{ 
    //if it contains a ., disallow 
    out.print("stop trying to hack"); 
    return; 
} 
else 
{ 
    //load specified file and print to screen 
    loadfile(somedirectory+file+".txt"); 
    ///..... 
} 

후 누군가가 그들이 원하는 파일을로드 할 수있는 링크를 만들 수 있습니다 . https://www.owasp.org/index.php/Path_Traversal