Path Traversal
Ik ben juist begonnen met de Certified Secure challenges om mijn begrip hiervan te vergroten.
Nu ben ik bezig met path traversals, alleen loop ik tegen het volgende aan:
Wanneer ik geen variable heb in een URL aanroep, is het dan mogelijk om de URL zelf te 'misbruiken'? Als ik mijn URL bijvoorbeeld aanpas van: www.website.nl/index.php naar www.website.nl/../../etc/passwd, dan zou dit toch moeten kunnen werken?
In mijn browser wordt dit nl zover ik kan zien aangepast en 'teruggezet' naar www.website.nl/etc/passwd.
Snap ik het nu niet of doe ik iets verkeerd?
Je moet het dan hebben van scripts die stukken webserver heruitvinden en dit soort checks vergeten. Of gaten vinden die je toestaan softlinks te creeren, server-side include vulnerabilities met path traversals erin, dat soort gein.
Je kan bijvoorbeeld allow_url_fopen aan of uit zetten
Als je http://www.website.com/../../etc/passwd invult corrigeert je browser dit automatisch naar /etc/passwd omdat http://www.website.com/ geen directory is, het is een URL, een identifier voor de website.
Bijna goed: het is niet de browser die het "corrigeert", maar de webserver. In geval van een script, dus bijv. /iets.php?f=../../../../../etc/passwd ; dan ligt in dat geval de verantwoordelijkheid bij het *script* (iets.php) om de ../ 's eruit te halen. Sommige scripts doen dit door bijv. alle '/' characters te replacen met '\/'.
Als je http://www.website.com/index.php?id=../../etc/passwd invult en er is een path traversal vulnerability aanwezig dan opent de parameter 'id=' waar een script achter hangt dat zegt dat hij een bestandje moet openen, het bestand wat als id wordt aangegeven. Wat inhoud, 2 directories terug, en dan naar etc/passwd.
Gecorrigeerd graag gedaan
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
