1. L'attaquant téléverse ou fournit une archive ZIP au point de terminaison de décompression de l'application (l'authentification peut être requise ou non selon la configuration).
2. Manipule la charge utile de la requête de décompression pour inclure des séquences de traversée de répertoire telles que ../../routes.
3. La logique d'extraction du backend résout ces chemins sans validation et écrit les fichiers directement à ces emplacements.
4. Les fichiers existants peuvent être écrasés silencieusement si les noms de fichiers entrent en collision.
5. L'attaquant obtient la possibilité de remplacer des fichiers de l'application, d'écrire des shells web ou de modifier des fichiers de configuration critiques.

💥 Impact

• Écriture arbitraire de fichiers : Des fichiers peuvent être écrits n'importe où où l'utilisateur de l'application a les droits d'écriture (par exemple www-data).
• Écrasement de fichiers : Les attaquants peuvent écraser des fichiers légitimes de l'application, y compris les routes, les contrôleurs ou la configuration.
• Exécution de code à distance : En écrivant des charges utiles PHP, JSP ou autres exécutables dans la racine web, l'attaquant peut parvenir à une exécution complète de code.
• Compromission de l'application : La modification de points d'entrée, tels que index.php, peut altérer la logique du site ou introduire des portes dérobées persistantes.
• Élévation de privilèges (indirecte) : L'écrasement de fichiers de configuration/environnement peut exposer des secrets permettant un mouvement latéral ultérieur.

Gravité : Critique

Score de base : 9.1

Vecteur : CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

🛡️ Correction recommandée

• Implémenter une validation de chemin canonique : Normaliser les chemins de fichiers demandés et imposer une restriction stricte à la racine de stockage désignée du projet.
• Rejeter tout chemin contenant des séquences de traversée (../, %2e%2e/, traversée imbriquée).
• Appliquer une logique de liste blanche côté serveur.
• Mettre à jour vers une version corrigée dès que le fournisseur publie un correctif corrigeant cette faiblesse de traversée de chemin.

🙏 Crédits

Découvert et signalé par : Theethat Thamwasin