पेपरक्लिप (XSS / RCE) में भेद्यता

कागज़ पर फ़ाइलों / अवतारों को लोड करने के लिए पेपरक्लिप सबसे लोकप्रिय जाम है। इसमें एक काफी सरल तार्किक बग पाया गया, जिसके कारण सर्वर को एक मनमाना फ़ाइल अपलोड करना पड़ा, जो कि एक मनमाना एक्सटेंशन है: file.html, file.php, file.cgi और इसी तरह।

पेपरक्लिप में "मैजिक" (रेल पर सब कुछ की तरह) एडेप्टर सिस्टम है। यदि इनपुट प्रकार फ़ाइल का एक ऑब्जेक्ट है, तो फ़ाइल एडेप्टर लिया जाता है, अगर लाइन को अलग-अलग पैटर्न के अनुसार जांचा जाता है। यदि URL http: // * जैसी लाइन है, तो इस URL पर फ़ाइल डाउनलोड करने के लिए अनुरोध किया जाता है।

io_adapters / uri_adapter.rb में निम्नलिखित कोड शामिल हैं:

@original_filename = @target.path.split("/").last @original_filename ||= "index.html" self.original_filename = @original_filename.strip @content_type = @content.content_type if @content.respond_to?(:content_type) @content_type ||= "text/html" 

ध्यान दें कि सामग्री सर्वर की प्रतिक्रिया के हेडर से ली गई है, जिस पर भरोसा करने का कोई मतलब नहीं है। इसलिए मैंने एक URL बनाया जो एक चित्र देता है www.sakurity.com/img.jpg.htm लेकिन एक्सटेंशन में .htm होना।

पेपरक्लिप सोचता है कि हमने कंटेंट-टाइप इमेज / jpg के बाद से इसे एक चित्र दिया है और फ़ाइल को file.jpg.htm के रूप में सहेजता है। लेकिन अगर वेब सर्वर (अपाचे / नेगिन) इस फाइल को परोस रहा है, तो यह अंत में दिखता है। हमारी फाइल और सामग्री-प्रकार = पाठ / एचटीएमएल के इंटर्नल के साथ उत्तर देता है। ब्राउजर प्रतिक्रिया को एक नियमित HTML पेज के रूप में पार्स करता है।

अरे हाँ, हम EXIF ​​हेडर में अपने लोड को छिपाएंगे, इसलिए फ़ाइल अभी भी मान्य JPG होगी (यदि सर्वर पर कोई आकार परिवर्तन कार्रवाई होती है)।

ÛßÙ4˚˘˘ıPı P m ÛßÙ ˇ ˇˇˇW¸wˇò˝ ˝∫˛) ˛K˛ ˇˇˇm‚ · if EifII *
“Å (™ (1 Ü2" £ "i ¯CanonCanon DIGITAL IXUS 70 X-f-spot संस्करण 0.3.52008: 09:08 11:29:26 ö Z 'b' à Pê 0220


आरसीई (कोड निष्पादन) सर्वर को .php / .pl / .cgi फ़ाइलों को निष्पादित करने की आवश्यकता होती है, जो कि रेल अनुप्रयोगों के लिए सिद्धांत में दुर्लभता है, लेकिन मैं गलत हो सकता है।

यह जांचने के लिए कि क्या आप असुरक्षित हैं, टैग से टाइप करें = फ़ाइल हटाएं और URL भेजें।


बग 11 दिसंबर को तय किया गया था और केवल 2 फरवरी को तय किया गया था। पेपरलिप 4 का एक नया प्रमुख संस्करण जारी किया गया है, जो सामग्री प्रकारों की श्वेत सूची को अनिवार्य बनाता है (पहले, कई डेवलपर्स आम तौर पर डाउनलोड करने के लिए फ़ाइलों के प्रकारों को सीमित करना भूल गए थे)। खैर, सामान्य तौर पर, यह डाउनलोड-दर-URL कार्यक्षमता की जांच के लिए एक दिलचस्प वेक्टर हो सकता है।