[Kali_Linux] Directory Traversal-Directories | bWAPP | Missing Functional Level Access Control

본 내용은 교육 과정에서 필요한 실습 목적으로 구성된 것이며, 혹시라도 개인적인 용도 및 악의적인 목적으로 사용할 경우, 법적 책임은 본인에게 있다는 것을 알려드립니다.

1. Missing Functional Level Access Control

   - OWASP Top 10 A7 - 기능 수준의 접근 통제 누락

   - 접근 통제 및 검증이 서버 설정, 관리 부분에서 제대로 구성되지 않았을 때 중요 자원 접근이 가능한 취약점이다.

   - Ex) 디렉토리 접근, 파일 접근, 파일 다운로드 및 업로드

 

2. Directory Travelsal - Directories

   - 웹 브라우저를 통해서 확인 가능한 상위 디렉토리를 검색하여 시스템 파일을 검색/접근하거나 다운로드하는 취약점이다.

   - 해결하는 방법으로는 변수를 이용하여 기본적으로 접근 가능한 경로를 제한하거나, 상대 경로를 절대 경로로 반환한다.

   - 디렉토리 리스팅 : 웹브라우저를 통해서 서버 관리자가 관리적으로 리스팅하도록 지정한 디렉토리가 접근되는 취약점

 

3. Missing Funtional Level Access Control - Directory Traversal - Directories

   - 이 시나리오는 URL 주소창에 ../ (상위 디렉토리 이동)를 실시하여 다른 디렉토리로 이동되는 취약점을 알아보는 내용이다.

 

========================실습===================================

1) 첫 화면

 

2) 화면에서 마우스 우클릭 -> '페이지 소스' 클릭

 

3) 해당 파일들이 'var/www/bWAPP/documents' 디렉토리에 있음

 

4) 상대 경로를 이용하여 디렉토리 구조 파악 1

 https://192.168.222.132/bWAPP/directory_traversal_2.php?directory=../

 

5) 상대 경로를 이용하여 디렉토리 구조 파악 2

 https://192.168.222.132/bWAPP/directory_traversal_2.php?directory=../../

 

6) 상대 경로를 이용하여 디렉토리 구조 파악 3

 https://192.168.222.132/bWAPP/directory_traversal_2.php?directory=../../../

 

7) 상대 경로를 이용하여 디렉토리 구조 파악 4

 https://192.168.222.132/bWAPP/directory_traversal_2.php?directory=../../../etc

 

8) 절대 경로를 이용하여 디렉토리 구조 파악

 https://192.168.222.132/bWAPP/directory_traversal_2.php?directory=/etc

 

9) 'directory_traversal_2.php' & 'functions_external.php' 파일 내용 확인

   bee@bee-box:/var/www/bWAPP$ ls -l directory_traversal_2.php

   bee@bee-box:/var/www/bWAPP$ vi directory_traversal_2.php

case "2":
	$directory_traversal_error = directory_traversal_check_3($directory, $base_path = "./documents");

   bee@bee-box:/var/www/bWAPP$ gedit functions_external.php

function directory_traversal_check_3($user_path,$base_path = "")

{

    $directory_traversal_error = "";

    $real_base_path = realpath($base_path);

    // echo "base path: " . $base_path . " real base path: " . $real_base_path . "<br />";

    $real_user_path = realpath($user_path);

    // echo "user path: " . $user_path . " real user path: " . $real_user_path . "<br />";

    // int strpos ( string $haystack , mixed $needle [, int $offset = 0 ] )

    // URL: http://php.net/manual/en/function.strpos.php

    if(strpos($real_user_path, $real_base_path) === false)

    {