Article [13.0] Burp Suite. Directory Traversal

[Vander]

​

В этом разделе мы разберемся, что такое Directory Traversal, опишем, как проводить атаки directory traversal и обойти препятствия, а также объясним, как предотвратить уязвимости directory traversal.

​

Что такое Directory Traversal?

Directory Traversal (также известный как File Path Traversal) - это уязвимость веб-безопасности, которая позволяет злоумышленнику читать произвольные файлы на сервере, на котором выполняется приложение. Это может включать код приложения и данные, учетные данные для внутренних систем и конфиденциальные файлы операционной системы. В некоторых случаях злоумышленник может записывать в произвольные файлы на сервере, позволяя им изменять данные или поведение приложения, и в конечном итоге получить полный контроль над сервером.

Чтение произвольных файлов через Directory Traversal

Рассмотрим приложение для покупок, которое отображает изображения предметов для продажи. Изображения загружаются через некоторый HTML-код, например:

<img src = "/ loadImage? filename = 218.png">

URL-адрес loadImage принимает параметр имени файла и возвращает содержимое указанного файла. Сами файлы изображений хранятся на диске в папке /var/www/images/. Чтобы вернуть изображение, приложение добавляет запрашиваемое имя файла в этот базовый каталог и использует API файловой системы для чтения содержимого файла. В приведенном выше случае приложение считывает из следующего пути к файлу:

/var/www/images/218.png

Приложение не обеспечивает защиты от атак directory traversal, поэтому злоумышленник может запросить следующий URL-адрес для получения произвольного файла из файловой системы сервера:

https://insecure-website.com/loadImage?filename=../../../etc/passwd

Это заставляет приложение прочитать файл по следующему пути:

/var/www/images/../../../etc/passwd

Последовательность ../ применяется к пути к файлу и означает переход на один уровень вверх в структуре каталогов. Три последовательные последовательности ../ поднимаются от /var/www/images/ к корню файловой системы, поэтому файл, который фактически читается:

/etc/passwd

В операционных системах на основе Unix это стандартный файл, содержащий сведения о пользователях, зарегистрированных на сервере.

В Windows и ../ и ..\ являются допустимыми последовательностями обхода каталогов, и эквивалентная атака для извлечения стандартного файла операционной системы:

https://insecure-website.com/loadImage?filename=..\..\..\windows\win.ini

Практический пример

Эта лабораторная работа содержит уязвимость directory traversal при отображении изображений продукта.

Чтобы решить лабораторную работу, получите содержимое файла /etc/passwd.

Находим на уязвимом сайте изображение и жмем просмотреть его:

​

В адресной строке, видим путь к изображению, меняем его, согласно методу атаки:

​

В Burp Suite находим ответ на этот запрос, в теле которого находится содержимое /etc/passwd.

​

Задание выполнено.

Продолжение следует, спасибо за внимание.​