BubbleTea

CVE-2007-4559 Vulnerabilidad de path traversal mediante “.tar” que permite acceder a ../../flag

ruta

BubbleTea/
├── Dockerfile
├── flag
├── requirements.txt
└── src
    ├── files
    ├── template
    │   └── index.html
    └── app.py

Instrucciones de compilación actuales

• verificar docker docker ps docker images

docker build -t tarpioka docker run -d -it --name tarpioka -p 13680:8000 tarpioka

docker ps

• detener y eliminar docker docker stop tarpioka docker rm tarpioka docker rmi tarpioka

Ejecutar el script de ataque

parche

• 07/14

1. path Traversal Bloquear cadenas que contengan '..', '/' en el argumento del nombre de archivo

2. Crear una carpeta de subida por sesión

3. Agregar registro de logs