Java防御目录穿越漏洞方法_WinRAR目录穿越漏洞复现及防御

最新推荐文章于 2024-08-01 21:20:16 发布

杏花朵朵

最新推荐文章于 2024-08-01 21:20:16 发布

阅读量1.1k

点赞数

文章标签： Java防御目录穿越漏洞方法

本文链接：https://blog.youkuaiyun.com/weixin_35794316/article/details/114921160

版权

本文详细介绍了WinRAR中的目录穿越漏洞，该漏洞源于2006年编译的UNACEV2.dll动态链接库。通过解析ACE文件格式，展示了如何构造恶意文件以实现代码执行，并提供了解压过程中的安全风险。修复措施包括升级WinRAR至最新版本和删除UNACEV2.dll。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞背景

2019 年2 月 20日 @NadavGrossman 发表了一篇关于他如何发现一个在WinRAR 中存在19 年的逻辑问题以至成功实现代码执行的文章。WinRAR 代码执行相关的CVE 编号如下：

CVE-2018-20250,CVE-2018-20251, CVE-2018-20252, CVE-2018-20253

该漏洞是由于WinRAR 所使用的一个陈旧的动态链接库UNACEV2.dll所造成的，该动态链接库在2006 年被编译，没有任何的基础保护机制(ASLR,DEP 等)。该动态链接库的作用是处理ACE 格式文件。而在解压处理过程中存在一处目录穿越漏洞,允许解压过程写入文件至开机启动项，导致代码执行。

准备工作

下载安装winace，一路默认安装即可

37771bdaad29

新建一个demo文件夹，创建名为test的文本文档,内容如下

37771bdaad29

使用winace打开

37771bdaad29

点击右上角file->create

37771bdaad29

阴影部分下拉框选择storefull path，点击add即可，此时

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

杏花朵朵

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Java代码审计之目录穿越漏洞详解

悦分享

01-23

466

目录遍历漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。目录遍历是针对windows和Apache的一种常见攻击方法，它能让攻击者访问受限制的目录，通过执行cmd.exe /c命令来提取目录信息，或在Web服务器的根目录以外执行命令。目录遍历漏洞的探测：可以利用web漏洞扫描器扫描web应用进行检测，也可以通过搜索，网站标题包含“index of”关键词的网站进行访问。

[漏洞挖掘与防护] 03.漏洞利用之WinRAR安全缺陷复现（CVE-2018-20250）及软件自启动分析

最新发布

杨秀璋的专栏

08-26

654

上一篇文章将详细介绍MS08-067远程代码执行漏洞（CVE-2008-4250）及防御过程，它是Windows Server服务RPC请求缓冲区溢出漏洞，利用445端口，并通过Metasploit工具获取shell及进行深入的操作。这篇文章将详细讲解WinRAR漏洞（CVE-2018-20250），并复现了该漏洞和讲解了恶意软件自启动劫持原理。基础性文章，希望对入门的同学有帮助。

参与评论您还未登录，请先登录后发表或查看评论

Java防御目录穿越漏洞方法_Elasticsearch漏洞汇总

weixin_33467739的博客

03-01

1615

简介Elasticsearch是一个开源的分布式、RESTful 风格的搜索和数据分析引擎，它的底层是开源库Apache Lucene。Lucene 可以说是当下最先进、高性能、全功能的搜索引擎库——无论是开源还是私有，但它也仅仅只是一个库。为了充分发挥其功能，你需要使用 Java 并将 Lucene 直接集成到应用程序中。更糟糕的是，您可能需要获得信息检索学位才能了解其工作原理，因为Lucen...

java-sec-code 目录穿越和模板注入漏洞

weixin_44687621的博客

08-18

1100

目录穿越漏洞 虽然漏洞的payload非常简单，但是java的编程方法还是值得一看的。漏洞分析进入controller下的PathTraversal类下，可以看到如下代码。 @GetMapping("/path_traversal/vul") public String getImage(String filepath) throws IOException { return getImgBase64(filepath); } 这是漏洞的产生点，传入的参数fil

Java防御目录穿越漏洞方法_防御路径穿越攻击的最佳方法是什么？

weixin_36467048的博客

03-01

2464

我有一个Java服务器实现(TFTP，如果你很重要)，我想确保它不容易受到路径遍历攻击，允许访问文件和应该不可用的位置。防御路径穿越攻击的最佳方法是什么？在迄今为止卫冕我的最好的尝试是拒绝匹配File.isAbsolute()然后依靠File.getCanonicalPath()解决任何../和./组件出路径的任何条目。最后，我确保生成的路径仍在我的服务器所需的根目录中：public String...

Java代码审计安全篇-目录穿越漏洞

m0_63138919的博客

03-07

1382

本文章参考qax的网络安全java代码审计，记录自己的学习过程，还希望各位博主师傅大佬勿喷，还希望大家指出错误

New WinRAR archive_java_understandingqa5_easy_

10-03

标题 "New WinRAR archive_java_understandingqa5_easy_" 暗示我们正在处理一个与Java编程语言相关的WinRAR压缩文件，这个文件可能是用于理解和解答Java编程中的问题，特别是与"understandingqa5"主题有关的问题。...

CVE-2023-38831 WinRAR 远程代码执行漏洞 0Day PoC

08-25

CVE-2023-38831 漏洞位于ZIP文件的处理过程，攻击者可以制作恶意.ZIP或.RAR压缩文件，其中包含无害文件（例如.jpg、.txt或PDF文件等）及恶意执行文件，并以无害文件名为文件夹命名。当用户点击并试图解压缩看似合法...

CVE-2023-40477 WinRAR 远程代码执行漏洞 PoC

09-02

WinRAR 拥有超过 500 亿用户，面临新漏洞（CVE-2023-40477、CVE-2023-38831）。今天，我们首次展示：CVE-2023-40477 的 PoC。尽管 RCE 被认为是可利用的，但由于多种原因，其在实现过程中看起来并不乐观。我们在...

java 目录遍历漏洞_路径遍历漏洞修复

weixin_39653717的博客

02-26

3599

package net.radar.util;import java.util.regex.Pattern;public class PreventTraversalUtil {private static Pattern FilePattern = Pattern.compile("[\\\\/:*?\"<>|]");/*** 路径遍历漏洞修复* @param str* @retu...

java 目录遍历漏洞_Sparkjava Framework 文件遍历漏洞(CVE-2016-9177)分析与探究

weixin_31708209的博客

02-26

334

Author:dawu(知道创宇404实验室) data:2016-11-160x00 漏洞概述1.漏洞简介Sparkjava是一款小型的web框架，它能够让你以很少的代码构建出一个java web应用。近日，某国外安全研究人员发现其存在文件遍历漏洞，可以通过该漏洞读取任意文件内容。在对这个漏洞进行复现与分析的时候，我们又发现了一些可能可以利用的地方，但是利用条件更加苛刻。2.漏洞影响Sparkj...

java如何防止目录遍历,java – 不使用递归遍历目录？

weixin_35934037的博客

03-15

696

问题我需要编写一个简单的软件,给出一定的约束条件,将一系列文件附加到列表中.用户可以在两个“类型”的目录之间进行选择：一个带有*通配符,意味着它还应该探索子目录,而经典一个没有通配符,只能获取该目录中存在的文件.我在做什么现在我正在做最愚蠢的事情：import java.io.File;public class Eseguibile {private static void displayIt(F...

目录穿越漏洞概念与实验

Au_Wind的博客

02-07

3388

概念和实验参考自portswigger – https://portswigger.net/web-security/file-path-traversal思维导图如下。

修复路径穿越、任意文件写入漏洞

InterestAndFun的博客

02-23

8908

前段时间随手写的一个文件上传服务，在公司的渗透测试下漏洞百出，其中少不了路径穿越和任意文件写入漏洞。其实这两个漏洞的修复并不复杂，只要对入参进行两个条件的校验就可以了。

java代码审计之目录遍历的解决

chinaherolts2008的博客

08-01

627

通过用户输入，后端接收到参数直接拼接到指定路径下读取用户指定的文件名，看似正常，但实际用户输入的参数不可控，黑客将非法的特殊字符作为文件名的一部分，操作到其他路径下，甚至是跳转到服务器敏感目录，读取敏感的配置文件，例如服务器的密码文件，程序的数据库，redie等核心配置文件，因此具有一定的风险性。目录穿越漏洞,也叫做目录遍历/路径遍历漏洞,本文主要介绍了java代码审计之目录遍历的解决,文中通过案例介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧。

apache目录遍历漏洞利用_【渗透测试】目录遍历漏洞

weixin_39757743的博客

01-26

1728

许多的Web应用程序一般会有对服务器的文件读取查看的功能，大多会用到提交的参数来指明文件名形如：http://www.nuanyue.com/getfile=image.jgp当服务器处理传送过来的image.jpg文件名后，Web应用程序即会自动添加完整路径，形如“d://site/images/image.jpg”，将读取的内容返回给访问者。初看，在只是文件交互的一种简单的过程，但是由于文件名...

java 文件夹禁止访问权限_tomcat 禁止某些文件（夹）的访问

weixin_34466909的博客

02-23

2319

tomcat 禁止某些文件(夹)的访问Tomcat Server Configuration Security ConstraintProtected Area/freeMarker/*adminapache环境下禁止某文件夹内运行PHP脚本、禁止访问文件或目录执行权限的设置方法apache环境下禁止某文件夹内运行PHP脚本.禁止访问文件或目录执行权限的设置方法首先我们来看两段对上传目录设置...

目录穿越漏洞(CVE-2021-41773)复现

qq_43757105的博客

10-12

2550

目录漏洞描述漏洞复现具体步骤: 用burp复现： Get: Post: 漏洞描述目录穿越比目录浏览、目录遍历更具破坏性，目录穿越不仅可以读取服务器中任何目录及任何文件的内容，还可以执行系统命令。漏洞等级：高危影响版本： Apache httpd 2.4.49-2.4.51 准备阶段：环境：win7虚拟机（装有BP） kali(装有最新的docker vulhub) 漏洞复现具体步骤: 1.进入Vulhub目录中启动存在漏洞的Apache 服务器 /home/..

防止路径穿越常见的措施和建议

2401_85480529的博客

06-22

905

防止路径穿越攻击的关键在于确保处理的路径不会允许访问超出应用程序意图的文件或目录。