Zip Slip Demo

Dieses Projekt demonstriert die Zip Slip Schwachstelle (CVE-2019-10743) unter Verwendung der anfälligen Version des mholt/archiver Pakets.

Was ist Zip Slip?

Zip Slip ist eine Schwachstelle, die von den Sicherheitsforschern von Snyk aufgedeckt wurde. Es wurde festgestellt, dass die Schwachstelle mehrere Pakete betrifft, die in der Praxis verwendet werden. Die Schwachstelle kann ausgenutzt werden, um Probleme wie die folgenden zu verursachen:

• Remote-Codeausführung
• Beliebige Schreibvorgänge auf dem System können genutzt werden, um das System zum Absturz zu bringen
• Verunstaltung von Websites und Rufschädigung
• Die Möglichkeit, verschiedene Seiten der Website zu überschreiben, kann zu weiteren Schwachstellen wie XSS führen

Details zur Schwachstelle

| CVE | CVE-2019-10743 | | Paket | github.com/mholt/archiver | | Anfällige Versionen | >= 3.0.0, < 3.3.2 | | Gepatchte Version | 3.3.2 | | CVSS-Punktzahl | 5.5 (Moderat) |

mholt/archiver

mholt/archiver ist ein Go-Paket, das eine einfache und konsistente API für die Arbeit mit Archiv- und komprimierten Dateien bietet. Es unterstützt Formate wie .zip, .tar, .tar.gz, .7z oder .rar.

Hauptmerkmale

• Einfach zu bedienende Schnittstellen für:
  • Archivierung: Erstellen von Archivdateien aus Verzeichnissen oder Dateilisten
  • Entpacken: Extrahieren von Dateien aus Archiven
  • Komprimierung und Dekomprimierung einzelner Dateien
• Automatische Format-Erkennung basierend auf Dateierweiterung
• Einheitliche APIs unabhängig vom Archiv- oder Komprimierungstyp

Wie die Schwachstelle funktioniert

1. Der Server akzeptiert ZIP-Dateien per HTTP-POST
2. Es extrahiert Dateien mit dem anfälligen mholt/archiver Paket
3. Bösartige ZIP-Dateien können Pfad-Traversal-Dateinamen enthalten (z. B. ../../../../../tmp/hacked.txt)
4. Diese Pfade können das vorgesehene Extraktionsverzeichnis verlassen
5. Dies kann zu beliebigen Dateiüberschreibungen und potenzieller Codeausführung führen

Ausführen der Demo

Mit Docker (Empfohlen)

# Start the vulnerable server
./docker-run.sh start

# Stop the server
./docker-run.sh stop

# View logs
./docker-run.sh logs

# Clean up
./docker-run.sh cleanup

Hinweis: Stellen Sie sicher, dass docker-run.sh Ausführungsrechte hat:

# Give execution rights
chmod +x ./docker-run.sh

Nachdem der Container läuft, können Sie einen Befehl wie diesen verwenden, um auf die Testumgebung zuzugreifen:

# Connect to the container that is running the application
docker exec -it zipslip-vulnerable-server /bin/bash

Testen der Schwachstelle

# Install Python dependencies
pip3 install -r requirements.txt

# Execute the payload
python3 test_exploit.py -p "../../../../../../tmp/hacked.txt" -c "You were pwned!"

Hinweis: Die Befehle sollten innerhalb des Containers ausführbar sein.

Verfügbare Testoptionen

• -u, --url: Server-URL (Standard: http://localhost:8080)
• -z, --zip: ZIP-Dateiname (Standard: malicious_test.zip)
• -p, --path: Pfad-Traversal-Dateiname (Standard: ../../../malicious_escaped.txt)
• -c, --content: Dateiinhalt

Abhilfe

Um diese Schwachstelle zu beheben:

1. Aktualisieren Sie das Paket: Verwenden Sie mholt/archiver Version 3.3.2 oder höher
2. Pfade validieren: Implementieren Sie Pfadvalidierung vor der Extraktion
3. Sichere Extraktion verwenden: Verwenden Sie Bibliotheken, die Dateipfade validieren und bereinigen
4. App-Berechtigungen beschränken: Implementieren Sie das Prinzip der minimalen Rechte und beschränken Sie die Berechtigungen des Benutzers, der die Anwendung ausführt

Referenzen

• CVE-2019-10743
• GitHub Advisory
• Zip Slip Vulnerability Research