BubbleTea

CVE-2007-4559 “.tar” का उपयोग करके डायरेक्ट्री ट्रैवर्सल भेद्यता के माध्यम से ../../flag

पथ

BubbleTea/
├── Dockerfile
├── flag
├── requirements.txt
└── src
    ├── files
    ├── template
    │   └── index.html
    └── app.py

वर्तमान बिल्ड निर्देश

• docker की जाँच करें docker ps docker images

docker build -t tarpioka docker run -d -it --name tarpioka -p 13680:8000 tarpioka

docker ps

• docker को रोकें और हटाएँ docker stop tarpioka docker rm tarpioka docker rmi tarpioka

आक्रमण स्क्रिप्ट चलाएँ

पैच

• 07/14

1. path Traversal फ़ाइल नाम तर्क में '..', '/' युक्त स्ट्रिंग को ब्लॉक करें

2. प्रति सत्र अपलोड फ़ोल्डर बनाएँ

3. लॉग रिकॉर्डिंग जोड़ना