BubbleTea

CVE-2007-4559 ثغرة تصفح الدلائل باستخدام “.tar” للوصول إلى ../../flag

المسار

BubbleTea/
├── Dockerfile
├── flag
├── requirements.txt
└── src
    ├── files
    ├── template
    │   └── index.html
    └── app.py

تعليمات البناء الحالية

• فحص docker docker ps docker images

docker build -t tarpioka docker run -d -it --name tarpioka -p 13680:8000 tarpioka

docker ps

• إيقاف وإزالة docker docker stop tarpioka docker rm tarpioka docker rmi tarpioka

تشغيل سكربت الهجوم

التصحيح

• 07/14

1. تجاوز المسار (Path Traversal) منع السلاسل التي تحتوي على '..' أو '/' في وسيط اسم الملف

2. إنشاء مجلد رفع منفصل لكل جلسة

3. إضافة تسجيل السجلات