Ruby On Rails漏洞复现第二题（cve-成益经验网

作者：822口9342

围观群众：33

更新于 2024-04-26 19:11:14

在控制器中通过render file形式来渲染应用之外的视图，且会根据用户传入的Accept头来确定文件具体位置。我们通过传入Accept: //etc/passwd{{来构成构造路径穿越漏洞，读取任意文件。{{的作用是闭合模板路径。

Rails 6.0.0.beta3，5.2.2.1，5.1.6.2，5.0.7.2，4.2.11.1

首先访问靶机地址http://219.153.49.228:40300/

去网上找相关cve-2019-5418的文章，可以看到写的很详细

那我们接下来进行实操，随便访问一个不存在的路径

可以看到，确实报错了，然后泄露了robots路径，我们尝试访问

在此页面使用burp抓包,发送到repeater，然后修改accpte为/https://www.freebuf.com/articles/etc/passwd{{
原本是这样的

我们使用https://www.freebuf.com/articles/进行路径穿越，并且读取etc/passwd

payload: Accept: /https://www.freebuf.com/etc/passwd{{

成功读取到key值

非特殊说明，本文版权归成益经验网所有，转载请注明出处.

本文分类：历史

◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。