Ruby On Rails パストラバーサルの脆弱性（CVE-2018-3760）

中国語版（Chinese version）

Ruby On Rails はよく知られた Ruby Web 開発フレームワークであり、開発環境では Sprockets を静的ファイルサーバーとして使用します。Sprockets は静的リソースファイルをコンパイルおよび配布する Ruby ライブラリです。

Sprockets 3.7.1 およびそれ以前のバージョンには、二次デコードによるパストラバーサルの脆弱性があります。攻撃者は %252e%252e/ を使用してルートディレクトリにアクセスし、ターゲットサーバー上の任意のファイルを読み取りまたは実行できます。

参考リンク：

• https://i.blackhat.com/us-18/Wed-August-8/us-18-Orange-Tsai-Breaking-Parser-Logic-Take-Your-Path-Normalization-Off-And-Pop-0days-Out-2.pdf
• https://seclists.org/oss-sec/2018/q2/210
• https://xz.aliyun.com/t/2542

環境構築

以下のコマンドを実行してください：

docker-compose up -d

http://your-ip:3000 にアクセスすると、ウェルカムページが表示されます。

POC

http://your-ip:3000/assets/file:%2f%2f/etc/passwd に直接アクセスするとエラーが発生します。これは、 ファイルが許可されたディレクトリに含まれていないためです。