Relatório de Bug Bounty - Path Traversal no Ghost (CVE-2023-32235)

Resumo

A aplicação Ghost é vulnerável a uma vulnerabilidade de path traversal, identificada como CVE-2023-32235. Esta vulnerabilidade permite que um atacante acesse arquivos sensíveis fora do diretório pretendido manipulando o caminho do arquivo "package.json".

Detalhes da Vulnerabilidade

• CVE ID: CVE-2023-32235
• Tipo de Vulnerabilidade: Path Traversal
• Aplicação Afetada: Ghost
• Versões Afetadas: Todas as versões até e incluindo a versão mais recente X.X.X
• Impacto: Acesso não autorizado a arquivos sensíveis, potencial exposição de informações confidenciais.

Prova de Conceito (PoC)

A seguinte Prova de Conceito demonstra a vulnerabilidade de path traversal: {{base-uri}}/assets/built%2F..%2F..%2F/package.json

Passos para Reproduzir

1. Prepare uma lista de alvos "subs.txt" contendo URLs relevantes.
2. Execute o seguinte comando para testar a vulnerabilidade usando a ferramenta httpx: httpx -l subs.txt -path "/assets/built%2F..%2F..%2F/package.json" -status-code -mc 200
3. Observe as respostas para quaisquer requisições bem-sucedidas, indicando a presença da vulnerabilidade de path traversal.

Impacto

A exploração bem-sucedida desta vulnerabilidade pode levar ao acesso não autorizado a arquivos sensíveis no servidor alvo. Isso poderia potencialmente expor informações confidenciais, comprometer a privacidade do usuário e prejudicar a segurança da aplicação afetada.

Recomendação

Para mitigar esta vulnerabilidade, recomenda-se implementar validação rigorosa de entrada e sanitizar os dados fornecidos pelo usuário ao lidar com caminhos de arquivos. Os desenvolvedores devem evitar aceitar diretamente a entrada do usuário para caminhos de arquivos e, em vez disso, usar alternativas seguras, como listas de permissões de caminhos aceitáveis ou utilizar bibliotecas focadas em segurança.