BubbleTea

CVE-2007-4559 Уязвимость обхода каталога с помощью «.tar»: ../../flag

путь

BubbleTea/
├── Dockerfile
├── flag
├── requirements.txt
└── src
    ├── files
    ├── template
    │   └── index.html
    └── app.py

Текущие инструкции по сборке

• check docker docker ps docker images

docker build -t tarpioka docker run -d -it --name tarpioka -p 13680:8000 tarpioka

docker ps

• остановить и удалить docker docker stop tarpioka docker rm tarpioka docker rmi tarpioka

Запустить скрипт атаки

патч

• 07/14

1. path Traversal: запретить строки, содержащие '..', '/' в аргументе имени файла

2. Создание папки загрузок для каждой сессии

3. Добавление ведения журнала