FUSE

FUSEは、Unrestricted Executable File Upload（UEFU）脆弱性を特定するために設計されたペネトレーションテストシステムです。テスト戦略の詳細は、NDSS 2020に掲載された論文「FUSE: Finding File Upload Bugs via Penetration Testing」に記載されています。FUSEの設定と実行方法については、以下を参照してください。

セットアップ

インストール

FUSEは現在、Ubuntu 18.04およびPython 2.7.15で動作します。

1. 依存関係のインストール

# apt-get install rabbitmq-server
# apt-get install python-pip
# apt-get install git

2. FUSEのクローンとビルド

$ git clone https://github.com/WSP-LAB/FUSE
$ cd FUSE && pip install -r requirements.txt

• ヘッドレスブラウザを使用したseleniumによる検証を行う場合は、seleniumドキュメントを参照してChromeおよびFirefoxのWebドライバーをインストールしてください。

使い方

設定

• FUSEは、対象のPHPアプリケーションのパラメータを指定する設定ファイルをユーザーが提供します。スクリプトは、対象のWebアプリケーションをテストする前に記入する必要があります。READMEファイルと設定ファイルの例を確認できます。

• ファイルモニターの設定（オプション）

$ vim filemonitor.py

...
 10 MONITOR_PATH='/var/www/html/' <- 対象アプリケーションのWebルート
 11 MONITOR_PORT=20174            <- ファイルモニターのデフォルトポート
 12 EVENT_LIST_LIMITATION=8000    <- EVENT_LIST内の要素の最大数
...

実行

• FUSE

$ python framework.py [設定ファイルのパス]

• ファイルモニター

$ python filemonitor.py

• 結果
  • FUSEがペネトレーションテストを完了すると、[HOST]ディレクトリと[HOST_report.txt]ファイルが作成されます。
  • [HOST]フォルダには、アップロードが試行されたファイルが保存されます。
  • [HOST_report.txt]ファイルには、テスト結果とU(E)FUを引き起こすファイルに関する情報が含まれます。

CVE

FUSEを実行してUFUまたはUEFUのバグを発見し、CVEを取得した場合は、README.mdにPRを送ってください。

著者

この研究プロジェクトは、KAISTのWSP Labによって実施されました。

• Taekjin Lee
• Seongil Wi
• Suyoung Lee
• Sooel Son

FUSEの引用

論文を引用する場合:

@INPROCEEDINGS{lee:ndss:2020,
    author = {Taekjin Lee and Seongil Wi and Suyoung Lee and Sooel Son},
    title = {{FUSE}: Finding File Upload Bugs via Penetration Testing},
    booktitle = {Proceedings of the Network and Distributed System Security Symposium},
    year = 2020
}