BubbleTea

CVE-2007-4559 Vulnérabilité de traversée de répertoire utilisant ".tar" pour accéder à ../../flag

path

BubbleTea/
├── Dockerfile
├── flag
├── requirements.txt
└── src
    ├── files
    ├── template
    │   └── index.html
    └── app.py

Instructions de construction actuelles

• vérifier docker docker ps docker images

docker build -t tarpioka docker run -d -it --name tarpioka -p 13680:8000 tarpioka

docker ps

• arrêter et supprimer docker docker stop tarpioka docker rm tarpioka docker rmi tarpioka

Exécuter le script d'attaque

patch

• 07/14

1. path Traversal Rejet des chaînes contenant '..' ou '/' dans l'argument du nom de fichier

2. Création d'un dossier de téléchargement par session

3. Ajout de la journalisation