ディレクトリトラバーサルの脆弱性をあえて作り込んでみる

これは何?

Nginxを使ってディレクトリトラバーサルを試せる環境を作成しました。
GitHub Repository

---

Nginx Alias Traversalとは

• Gigazine: 日本語記事
• Hunting for Nginx Alias Traversals in the woid

Nginxは設定ミスによりディレクトリトラバーサルの脆弱性が発生します。

In the pattern where this location is used in combination with alias, a critical vulnerability arises when two conditions are met:

1. no trailing slash at the end of the URL specified in the location
2. a trailing slash at the end of the path specified in the alias

# correct nginx.conf settings
location /good/ {
  alias /var/img/;
}

# vulnerble nginx.conf settings

location /bad {
  alias /var/img/;
}

locationで指定するパスが/で終わっておらず，aliasで指定するパスが/で終わる条件が満たされるとディレクトリトラバーサルが可能になります。

---

デモを動かす

1. GitHub Repositoryをクローンします。

2. Dockerコンテナを起動します。

   cd directory_traversal/
   docker compose up
   

3. http://localhost:82にアクセス
   

4. 上のリンクをクリックする。これは正しく設定されており，宇宙猫が表示されます。
   

5. 下のリンクをクリックすると本来ユーザからはアクセスできないはずのaccess.logのサンプルにアクセスでき，ダウンロードされます。