Conversation

Notices

1. いつも魚とトマトを買いに来る客 (momosetkn@qiitadon.com)'s status on Friday, 07-Sep-2018 16:23:51 JST いつも魚とトマトを買いに来る客

   このシステム、Webサーバー内の絶対パスをクエリパラメーターにしてる箇所があるので、ファイル取り放題。
   ディレクトリトラバーサルの脆弱性以前のセキュリティレベルですね。

   • かーてん and ひだお初段@Qiitadon repeated this.
   • いつも魚とトマトを買いに来る客 (momosetkn@qiitadon.com)'s status on Friday, 07-Sep-2018 16:26:59 JST いつも魚とトマトを買いに来る客

     in reply to

     この脆弱性により、WebからWebサーバーのログファイルが取得できます。SSHでログインしなくてもいい！便利ですね！

     かーてん and ひだお初段@Qiitadon repeated this.
   • いつも魚とトマトを買いに来る客 (momosetkn@qiitadon.com)'s status on Friday, 07-Sep-2018 18:21:34 JST いつも魚とトマトを買いに来る客

     in reply to

     ディレクトリトラバーサルの脆弱性を報告したら「バレたらヤバいやつです。しれっと直しましょう。」という話になりました。
     便利だったのになあ。この脆弱性…。Good-bye ディレクトリトラバーサル。

     ひだお初段@Qiitadon repeated this.