BubbleTea

CVE-2007-4559 Vulnerabilidade de travessia de diretório usando .tar para ../../flag

path

---

BubbleTea/
├── Dockerfile
├── flag
├── requirements.txt
└── src
    ├── files
    ├── template
    │   └── index.html
    └── app.py

Instruções Atuais de Construção

• verificar docker docker ps docker images

docker build -t tarpioka docker run -d -it --name tarpioka -p 13680:8000 tarpioka

docker ps

• parar e remover docker docker stop tarpioka docker rm tarpioka docker rmi tarpioka

Executar script de ataque

patch

• 07/14

1. path Traversal Remover strings contendo '..', '/' no argumento file name

2. Criar pasta de upload por sessão

3. Adicionar registro de log