Ruby On Rails漏洞复现第二题(cve-2019-5418) – 作者:tqlyeyu

0x01 漏洞详情

Ruby on Rails一套使用 Ruby 开发的,非常有生产力、维护性高、容易布署的Web 开发框架,是全世界 Web 应用程式开发的首选框架之一。

在控制器中通过render file形式来渲染应用之外的视图,且会根据用户传入的Accept头来确定文件具体位置。我们通过传入Accept: ../../../../../../../../etc/passwd{{来构成构造路径穿越漏洞,读取任意文件。{{的作用是闭合模板路径。

0x02 影响版本

Rails 6.0.0.beta3,5.2.2.1,5.1.6.2,5.0.7.2,4.2.11.1

0x03 漏洞利用

首先访问靶机地址http://219.153.49.228:40300/

image-20210315192207579.png

去网上找相关cve-2019-5418的文章,可以看到写的很详细

image-20210315192502638.png

那我们接下来进行实操,随便访问一个不存在的路径
image-20210315192804163.png
可以看到,确实报错了,然后泄露了robots路径,我们尝试访问
image-20210315192916162.png
在此页面使用burp抓包,发送到repeater,然后修改accpte为../../../../../../etc/passwd{{
原本是这样的
image-20210315193407504.png

我们使用../进行路径穿越,并且读取etc/passwd

payload: Accept: ../../../../../../../etc/passwd{{

成功读取到key值image-20210315193621891.png

来源:freebuf.com 2021-03-15 19:57:40 by: tqlyeyu

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论