經得起原始碼資安弱點掃描的程式設計習慣培養(六)_Path Traversal

經得起原始碼資安弱點掃描的程式設計習慣培養(六)_Path Traversal

- 9月 16, 2021

接續前幾篇系列

經得起原始碼資安弱點掃描的程式設計習慣培養(一)_OWASP Top 10(十大網站安全風險)_學習寫更安全程式碼的網站推薦

經得起原始碼資安弱點掃描的程式設計習慣培養(二)_8.Insecure Deserialization ：不安全的反序列化漏洞ASP.NET處理方式

經得起原始碼資安弱點掃描的程式設計習慣培養(三)_7.Cross Site Scripting(XSS)_Stored XSS_Reflected XSS All Clients

經得起原始碼資安弱點掃描的程式設計習慣培養(四)_1.Injection注入攻擊_SQL Injection)_order by 語句正確參數化套入

經得起原始碼資安弱點掃描的程式設計習慣培養(五)_Missing HSTS Header

https://spanning.com/blog/directory-traversal-web-based-application-security-part-8/

Path Traversal

為一種利用網站的安全驗證潛在缺陷（如傳遞特定字符串至文件應用程式接口）來列出伺服器目錄的漏洞利用方式。

該攻擊手段的目的是利用存在缺陷的應用程式來獲得目標文件系統上的非授權訪問權限。

過去重大事件

遠通電收再度出包！eTag官網遭駭，民眾資料外洩

https://www.techbang.com/posts/16432-far-powered-collection-again-etags-official-website-were-terrible-population-data-leaks

近期實際案例

中興保全Dr.ID 門禁考勤系統 - Path Traversal

https://www.twcert.org.tw/tw/cp-132-4906-89381-1.html

近期遇到這項掃描報告要做改善

對斜線、反斜線及點符號做一個取代為空字串處理

//https://owasp.org/www-community/attacks/Path_Traversal
/// <summary>
/// 取代會導致Path Traversal的符號
/// </summary>
/// <param name="inputString"></param>
/// <returns></returns>
public static string RemovePathTraversalSymbol(string inputString)
{
	return inputString.Replace(@"\", "").Replace(@"/", "").Replace(@"..", "");
}

通常跟File System有關操作的函數(Delete,Copy,Exists)只要傳入參數來自client

串過來的檔案名稱都很容易報錯

可能dropdownlist , textbox , FileUpload的FileName

每個都設置

也可能出現在DataRow , DataTable某個column 對應cell值

當你在都file path路徑時候經常容易報這塊風險

Ref:

Path Traversal

https://owasp.org/www-community/attacks/Path_Traversal

Checkmarx Path Traversal 的解法

https://rainmakerho.github.io/2021/05/21/Path-Traversal-Vulnerability-Checkmarx/

[交戰守則] 避免造訪路徑攻擊 (Path Traversal Attack)，免得成為下一個遠通電收

http://cyrilwang.blogspot.com/2014/01/path-traversal-attack.html

[ASP.net MVC/資安] 如何防範Path Traversal目錄瀏覽漏洞

https://dotblogs.com.tw/shadow/2017/11/09/153304

[Checkmarx掃描漏洞處理] - Path traversal

https://dotblogs.com.tw/AlenWu_coding_blog/2018/04/30/checkmarx_path_traversal

How to prevent Path Traversal in .NET

https://blog.mindedsecurity.com/2018/10/how-to-prevent-path-traversal-in-net.html

From Path Traversal to Source Code in Asp.NET MVC Applications

https://blog.mindedsecurity.com/2018/10/from-path-traversal-to-source-code-in.html

留言