ToB企服应用市场:ToB评测及商务社交产业平台

标题: 我见我思之hvv偷师学艺——目次遍历/路径遍历/文件遍历漏洞 [打印本页]

作者: 去皮卡多 时间: 2024-5-28 21:35
标题: 我见我思之hvv偷师学艺——目次遍历/路径遍历/文件遍历漏洞
注：本文仅作为技术交流使用，如有违反行为本文作者概不负责。
常见告警信息价值提取：

源IP

大概率为代理IP，可通过威胁情报平台进行识别此IP的历史攻击行为。
源端口

参考意义不大。
目的IP

我方资产IP（可定位疑似存在漏洞的资产的具体范围）。
目的端口

我方资产IP对应端口（可通过端口辅助确认漏洞所在资产的具体范围）。
相应码

辅助确认漏洞是否攻击成功（200代表漏洞利用大概成功。4XX/5XX一般都是利用失败）。
HTTP信息：

{
"referer":"",
"x_forwarded":"",
"cookie":"",
"method":"GET",
"reservel":"",
"userAgent":"Custom-AsyncHttpClient",

表现这是一个使用自定义名称的异步HTTP客户端发出的请求。

"queryString":"lang=../../../../../../../../../tmp/index1",
"type":"6",
"regexMatch":"lang=../../../../../../../../../tmp/index1",
"url":"/index.php",
"port":"443",
"domain":"x.x.x.x",

目的IP

"host":"x.x.x.x:xx",

目的IP及端口

"proxy_ip":""
}
攻击特征：

请求内容 “../”。
漏洞解析：

以下内容中，部分摘录自https://blog.csdn.net/seanyang_/article/details/134245565

漏洞释义：

路径（目次）遍历是一种漏洞，攻击者可以或许访问或存储外部的文件和目次（即应用步调运行文件所在的位置）。这大概会导致从非 “预设路径下” 的目次中读取文件。如果是文件，则会导致读取文件、上传文件（也可以以此覆盖关键系统文件）；简单说就是可以进行读取、更新操作 “非预设目次下的文件”。
漏洞利用原理：

比方，假设我们想请求某网站内的“report.pdf”文件，请求地址的格式为：http://example.com?file=report.pdf
如今，作为攻击者，您固然对其他文件感兴趣，所以，你尝试更改格式为：http://example.com?file=…/…/…/…/…/etc/passwd/etc/passwd/
在这种情况下（通过相对路径的方式），您尝试爬取文件系统的根目次，然后以此获取对 “其他目次下文件” 的访问权限。
利用方法为“点-点-斜杠”，这是这种攻击的另一个名称。
参考内容的参考内容：https://blog.csdn.net/qq_53079406/article/details/127140512
总结与劳绩：

防守方：

发现告警的请求包内的请求参数中出现 “../” 的信息后，可以借此进一步判断漏洞类型是否为 “目次遍历漏洞”。
攻击方：

在发现请求包的参数中包罗诸如 “file” 等路径类关键词后，可以尝试利用“../”的方式进行“目次遍历”操作。如果服务端没有对请求参数中的“../”做严格过滤以及校验的话，大概导致“目次遍历漏洞”的产生。
知识就是气力

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)