BubbleTea

CVE-2007-4559 利用“.tar”文件进行的目录遍历漏洞，路径../../flag

路径

BubbleTea/
├── Dockerfile
├── flag
├── requirements.txt
└── src
    ├── files
    ├── template
    │   └── index.html
    └── app.py

当前构建说明

• 检查docker docker ps docker images

docker build -t tarpioka docker run -d -it --name tarpioka -p 13680:8000 tarpioka

docker ps

• 停止并移除docker docker stop tarpioka docker rm tarpioka docker rmi tarpioka

运行攻击脚本

补丁

• 07/14

1. 路径遍历 文件名参数中禁止包含'..'、'/'字符串

2. 按会话创建上传文件夹

3. 添加日志记录