1. हमलावर एप्लिकेशन के अनज़िप एंडपॉइंट पर एक ZIP संग्रह अपलोड करता है या प्रदान करता है (कॉन्फ़िगरेशन के आधार पर प्रमाणीकरण आवश्यक हो भी सकता है और नहीं भी)।
2. UNZIP अनुरोध पेलोड में ../../routes जैसे निर्देशिका ट्रैवर्सल अनुक्रम शामिल करने के लिए हेरफेर करें।
3. बैकएंड निष्कर्षण तर्क इन पथों को बिना सत्यापन के हल करता है और फ़ाइलों को सीधे उन स्थानों पर लिखता है।
4. यदि फ़ाइल नाम टकराते हैं तो मौजूदा फ़ाइलें चुपचाप अधिलेखित हो सकती हैं।
5. हमलावर एप्लिकेशन फ़ाइलों को बदलने, वेब शेल लिखने, या महत्वपूर्ण कॉन्फ़िगरेशन फ़ाइलों को संशोधित करने की क्षमता प्राप्त कर लेता है।

💥 प्रभाव

• मनमाना फ़ाइल लेखन: फ़ाइलें एप्लिकेशन उपयोगकर्ता (जैसे, www-data) द्वारा लिखने योग्य किसी भी स्थान पर लिखी जा सकती हैं।
• फ़ाइल अधिलेखन: हमलावर रूट्स, कंट्रोलर या कॉन्फ़िगरेशन सहित वैध एप्लिकेशन फ़ाइलों को अधिलेखित कर सकते हैं।
• रिमोट कोड निष्पादन: वेबरूट में PHP, JSP, या अन्य वेब-निष्पादन योग्य पेलोड लिखकर, हमलावर पूर्ण कोड निष्पादन प्राप्त कर सकता है।
• एप्लिकेशन समझौता: एंट्री पॉइंट्स, जैसे index.php, का संशोधन साइट तर्क को बदल सकता है या स्थायी बैकडोर पेश कर सकता है।
• विशेषाधिकार वृद्धि (अप्रत्यक्ष): config/env फ़ाइलों को अधिलेखित करने से रहस्य उजागर हो सकते हैं जो आगे पार्श्व आंदोलन को सक्षम करते हैं।

गंभीरता: क्रिटिकल

आधार स्कोर: 9.1

वेक्टर: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

🛡️ अनुशंसित उपाय

• कैनोनिकल पाथ सत्यापन लागू करें: अनुरोधित फ़ाइल पथों को सामान्य करें और प्रोजेक्ट के निर्धारित स्टोरेज रूट तक सख्त प्रतिबंध लागू करें।
• ट्रैवर्सल अनुक्रम (../, %2e%2e/, नेस्टेड ट्रैवर्सल) वाले किसी भी पथ को अस्वीकार करें।
• सर्वर-साइड अनुमत सूची (allowlist) तर्क लागू करें
• विक्रेता द्वारा इस पाथ ट्रैवर्सल कमजोरी को संबोधित करने वाला फिक्स जारी करने के बाद एक पैच किए गए संस्करण में अपडेट करें।

🙏 श्रेय

द्वारा खोजा गया और रिपोर्ट किया गया: Theethat Thamwasin