BubbleTea

CVE-2007-4559 Vulnerabilità di directory traversal tramite “.tar” per accedere a ../../flag

percorso

BubbleTea/
├── Dockerfile
├── flag
├── requirements.txt
└── src
    ├── files
    ├── template
    │   └── index.html
    └── app.py

Istruzioni di build correnti

• verifica docker docker ps docker images

docker build -t tarpioka docker run -d -it --name tarpioka -p 13680:8000 tarpioka

docker ps

• ferma e rimuovi docker docker stop tarpioka docker rm tarpioka docker rmi tarpioka

Esegui lo script di attacco

patch

• 07/14

1. path Traversal Bloccate le stringhe contenenti '..' e '/' nell'argomento del nome file

2. Creata una cartella di upload per ogni sessione

3. Aggiunto il logging